Zoals cluc-cluc hierboven beschrijft wordt heel soms van een client certificaat gebruik gemaakt, als extra beveiliging (naast gebruikersnaam en wachtwoord). Kleine justificatie hier: ik ging in mijn bericht van 16:39 juist even in op een normale situatie van de doorsnee internetter, waarbij alleen de website een certificaat levert, en de cliënt niet. ;-) De informatie over de mogelijkheid van een cliënt-certificaat is van IDtect, 28-10-2014, 13:09. Voor bepaalde doelen kan dit handig zijn. Het eerste waar ik aan denk is een eigen E-mail-certificaat. Eigenlijk net zoiets. Bij gecertificeerde E-mail weet men zo goed als zeker wie de afzender van een bericht is. Overigens niets aan te merken op dat bericht van IDtect. Maar vermoedde dat het verduidelijkend kon zijn om nog even kort te beschrijven hoe een https -verbinding (met alleen een servercertificaat en geen cliëntcertificaat) tot stand komt, en dat "legitimatie" van de client daarbij dus niet nodig is. Vandaar dat ik dit in mijn post van 16:39 nog ...