Door Anoniem: In de meeste OS-en en browsers is dit relatief eenvoudig in te stellen, als je dat zou willen.Nee, dat is het niet. Stel, ik vertrouw Comodo niet meer sinds de hack en GlobalSign nu ook niet meer. Dan kan ik hun certificaten wel distrusten, maar dat maakt tegelijk voor mij de helft van alle SSL-beveiligde sites onbruikbaar. Bij DigiNotar kon dat nog omdat die klein waren, maar grotere spelers kun je niet distrusten zonder enorme gevolgen voor de bereikbaarheid van miljoenen sites. In dit filmpje staat de betreffende presentatie op BlackHat USA 2011: http://www.youtube.com/watch?v=Z7Wl2FW2TcA. Uitleg over het systeem vanaf minuut 35 of op http://convergance.io/. Door Anoniem: De certificaten worden lokaal door de browser opgeslagen en bij volgende bezoeken gecontroleerd. Zolang de certificaten overeenkomen, is er geen noodzaak om de notaris te benaderen. dus je kan nooit een cert meer revoken. lekkerDat is ook niet meer echt nodig! Als een eigen certificaat gecompromitteerd is, revoke ...