Door Hugo: Sinds wanneer zouden SSL-certificaten dan websites tegen kraken beveiligen? Het enige dat een SSL-certificaat doet is in hoge mate beschermen tegen afluisteren van de verbinding en de gebruiker een 'hoge' mate van zekerheid bieden over de identiteit van de instantie aan de andere kant van de lijn. Niets meer, niets minder. In de uitzending wordt getoond hoe er een SSL-certificaat in naam van DigiD wordt aangeschaft... Da's geen fout van de bank, maar een enorme blunder van de betreffende SSL-boer. Het gaat erom dat je als klant moet kunnen vertrouwen dat het certificaat is aangevraagd door een partij die dit juridisch gezien mag doen. Bij reguliere certificaten is de validatie van de aanvrager (te) summier. Bij EV certificaten is dit proces veel zwaarder. Ook de partijen die het certificaat mogen afgeven moeten voldoen aan criteria. SSL is naast vertrouwelijkheid ook van belang voor identificatie. Als je vertrouwelijk communiceert met een criminele groep, terwijl je veronderstelt dit met ...