Je hebt certificaten in verschillende prijsklasses. Je hebt al een SSL certificaat voor $19,99. GoDaddy en andere toko's leveren die. Het enige dat daar gecontroleerd wordt is of de eigenaar van het domein ook toegang heeft tot de webmaster en/of postmaster adressen voor dat domein. Door op een linkje te klikken en wat geld over te maken heb je een certificaat dat door 99.9% van de browsers geaccepteerd wordt. Controle op de uitgifte is een automatisch proces, maar als je dat weet te manipuleren is een *.google.com zo geregeld volgens mij. Bij gekwalificeerde certificaten zijn er (veel) meer zaken geverifieerd. Bij dergelijke certificaten is vaak ook verzekerd bedrag bij fouten (aan de CA kant) in begrepen. Doordat ze zo goedkoop zijn, zijn de verzekerde bedragen ook nul. Stel dat dit bij een lading EV certificaten was gebeurd, dan zouden de schadevergoedingen in de tonnen per kunnen certificaat lopen. Dergelijk goedkope certificaten worden tegenwoordig heel vaak gebruikt om foute webshops op te zetten. ...