Door Ilja. _\\//: Ik ben even op deze XPSP3 in IE8 met de handmatige kb...12 geinstalleerd gaan kijken in Extra, Internetopties, Inhoud, Certificaten, Vertrouwde basiscertificeringsinstanties, & daar zie ik toch nog twee keer DigiNotar staan:Volgens Microsoft's aanpak klopt het dat je daar die twee certificaten ziet staan (dat zijn dezelfde als hierboven nummers (10) en (11)); Microsoft verwijdert met de recente patches namelijk niets uit de tabel "Vertrouwde basiscertificeringsinstanties". Wat ze wel doen is "foute" certificaten toevoegen aan de tabel "Niet-vertrouwde uitgevers", waaronder kopieën van (10) en (11). Het proces in Internet Explorer als je een https website bezoekt lijkt te zijn (dit is mijn vermoeden) dat in de tabel "Vertrouwde basiscertificeringsinstanties" naar het benodigde rootcertificaat wordt gezocht op basis van de uitgever (issuer) van het voorgaande certificaat in de keten. Bij een match wordt gekeken of een kopie daarvan in "Niet-vertrouwde uitgevers" zit. Zo nee dan is de ...