Door WhizzMan: Je vergeet hier dat deze certificaten gebruikt worden als authenticatiemiddel. Bij bijvoorbeeld intranetwebsites en VPNverbindingen is dit niet ongebruikelijk. Degene die deze certificaten steelt, zou ze dan dus kunnen gebruiken om in te loggen op VPNs en daar gegevens te stelen, meer infecties te veroorzaken, en dergelijke. Het lijkt me dus wel degelijk een vrij serieus probleem. Een certificaat is een verklaring dat iets echt of geldig is. Een opleidingsinstituut geeft bijvoorbeeld een certificaat af waarin ze verklaren dat jij die opleiding met goed gevolg hebt afgelegd. In deze context is een certificaat niet opeens iets heel anders, de term certificaat wordt niet voor niets gebruikt. Het is een verklaring, voorzien van een digitale handtekening, dat een publieke sleutel authentiek is en (samen met de bijbehorende privésleutel) geschikt om gebruikt te worden voor de in de verklaring genoemde doelen. Het is geen privésleutel, en het is ook geen publieke sleutel, het certificaat bevat ...