Door Anoniem: Door Anoniem: CA voor Dummies vraag: waarom nemen we aan dat het certificaat niet van Google is en dat diginotar hier fout zit????Je kan toch checken of het bewuste certificaat inderdaad door Diginotar is gesigned?Da's niet zo simpel als het lijkt. In de link die ik eerder aangaf (http://pastebin.com/SwCZqskV) is dat gebeurd, maar zelf heb ik het gisteravond niet gecontroleerd. Zojuist heb ik dat wel gedaan, en dat kan met "boordmiddelen" (dus zonder openssl.exe of andere commandline tools): (1) Kopieer vanuit "RAW Paste Data" in http://pastebin.com/ff7Yg663 het stuk dat begint met -----BEGIN CERTIFICATE----- en eindigt met -----END CERTIFICATE----- (inclusief die beide regels) naar het clipboard (klembord). Dit is het gewraakte certificaat, waarvan we gaan checken of het daadwerkelijk door DigiNotar is ondertekend. (2) Open notepad (kladblok), plak het stuk tekst, geef onderaan een extra enter (extra lege regels maken niet uit), en sla het op als "badcert.cer" bijv. op je bureaublad ...