Door AnoniemZonder DNS aanval is deze kwetsbaarheid niet zo gevaarlijk. En het voordeel boven geen SSL is de encryptie tussen de site die je bezoekt en je eigen computer. Dus 'Ja' is vertrouw SSL certificaten (ik moet wel toegeven dat ik tegenwoordig controleer of er geen MD5 signature zit in de chain m.u.v. het root certificaat, wat met je browser geleverd wordt en dus veilig is). Hallo even wakker worden: niet alleen een probleem met het blijven gebruiken van MD5 is aangetoond, maar ook dat de SSL certificaten niet betrouwbaar worden uitgegeven en NIEMAND uit de industrie daar tot op de dag van vandaag bij is opgestaan om publiekelijk veranderingen kenbaar te maken in het trust model. Resellers kunnen nog steeds lukraak certificaten uitdelen. Van de berg onverantwoordelijke CA die MD5 gebruiken hebben er maar 2 publiek wat willen kenbaar maken en de rest probeert zich stil te houden in de hoop dat alles wel een keer over waait. Vertrouwen is bij mij nog altijd gebaseerd op respect, begrip en openheid ...