Відсутній механізм централізованого відкликання у випадку компрометації

Користувачі звикають ігнорувати попередження безпеки браузера, що робить їх вразливими до справжніх атак

Їх неможливо імпортувати в браузер

Вони використовують слабкі алгоритми шифрування

Вони мають дуже короткий термін дії