<div dir="ltr"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><pre style="white-space:pre-wrap;color:rgb(0,0,0)">If the USG also ran a big CA that could be 
used for MITMing other organisations, it would be a bit obvious, 
wouldn't it ;-)</pre></blockquote><div><br></div><div><a href="https://tools.ietf.org/html/rfc5280#section-4.2.1.10">https://tools.ietf.org/html/rfc5280#section-4.2.1.10</a></div><br>"indicates a name space within which all subject names in  subsequent certificates in a certification path MUST be located."<div><br></div><div>I don't really have much more to say.</div></div>