Dank voor alle positieve en negatieve reacties, en natuurlijk ook dank aan allen die over betere oplossingen filosoferen! Door Anoniem (2011-09-04 22:44): Wat je schrijft is inhoudelijk geen onzin, maar je mist het punt dat mensen gerust moet stellen.Waarom moet ik mensen geruststellen? Ik ben zelf een ongeruste gebruiker. Ik probeer alleen uit te leggen hoe e.e.a. werkt en welke omstandigheden aanleiding zijn tot foutmeldingen in webbrowsers en welke niet. Wellicht kun je zelf een verhaal schrijven dat mensen (waaronder mijn persoontje) geruststelt? Door Anoniem (2011-09-05 08:50): Het enige dat een CA doet is het koppelen van een identiteit aan een public key. Niets meer, niets minder. Als dat zo zou zijn zou ik, of bijvoorbeeld ene "Janam Fadaye Rahbar", gewoon een *.google.com certificaat kunnen kopen. Gelukkig is dat niet zo, zie bijv. regel 1 onder "Verification Practices" in http://www.cabforum.org/Baseline_Requirements_Draft_35.pdf:CabForum Baseline Requirements for the Issuance and Management ...