Door beamerJe kan het Comodo root CA certificaat in firefox zelf verwijderenTuurlijk, maar als een paar mensen dat doen zal Comodo er niet van wakker liggen, net zo min als dat ze er wakker van liggen dat een hondertal bezoekers bovenstaand bericht leest. Pas als hun betalende klanten boos bellen dat hun certificaten ineens overal geweigerd worden zullen ze actie moeten nemen. Als je het niet vertrouwd kan je natuurlijk altijd op het befaamde slotje dubbelklikken en checken van welke CA het certificaat is.Ja, maar ook dit is niet aan leken uit te leggen.Misbruik is zelfs met een geldig (door een erkende CA uitgegeven) certificaat nog niet zo heel simpel, je moet immers ook DNS spoofen.Dat is wat mij betreft compleet verkeerdom geredeneerd. DNS is geen secure systeem en er zijn veel te veel manieren om het bijbehorende onversleutelde en ongeauthenticeerde verkeer te onderscheppen en wijzigen. Zie bijv. [url=http://extremesecurity.blogspot.com/2008/12/dns-chanager-20.html]deze blog over de deze maand ontdekte ...