Abuse Melding

Je hebt een klacht over de onderstaande posting:

24-11-2012, 11:12 door Anoniem

Een self-signed certificaat is niet vals. Het is gewoon een certificaat, en het certificeert zichzelf. Als je een certificaat koopt bij verisign, dan krijg je een certificaat dat is gesigneerd door hun superspeciale "root" certificaat. Maar waarmee denk je dat het verisign certificaat gesigneerd is? Precies, zichzelf. Dat werkt zo bij alle "aanbieders" van certificaten. Denk daar maar eens over na. Eigenlijk het enige verschil wat je als gebruiker ziet aan een "self-signed" certificaat is dat er niet een ander certificaat dat al in de grote collectie (~600 organisaties) certificaten die je al in je browser zitten voor dat nieuwe certificaat instaat. Dat moet belletjes laten rinkelen. Maar wie let daar nou op? Heb je wel eens gekeken naar hoe zo'n "laat maar zien dan"-venstertje eruitziet? Zit vol met onbegrijpelijke bagger en om alle informatie te kunnen zien moet je nog een enorme hoop klikken ook. Dan is de infodump die je direct uit openssl kan trekken gewoon een stuk overzichtelijker. Maar er ...

Beschrijf je klacht (Optioneel):

captcha