12-12-2014, 16:26 door Anoniem: Een certificaat is bedoeld voor de beveiliging van de verbinding, niet voor de betrouwbaarheid van de website. Een certificaat is niet bedoeld voor de beveiliging van de verbinding. 12-12-2014, 16:26 door Anoniem: Een normaal certificaat hoort alleen te controleren of de domeinnaam bij de private sleutel hoort Dat klopt een beetje. Het doel van een SSL certificaat is dat derden, met "enige" betrouwbaarheid, kunnen vaststellen dat de domeinnaam van een website daadwerkelijk toebehoort aan een specifieke organisatie. Bijv. in het certificaat van mijn.ing.nl vind je onder meer de volgende informatie ("CN"=common name, domeinnaam in dit geval, en "O"=organisatie): CN = mijn.ing.nl O = ING BANK N.V. Het type betreffende EV-certificaat hoort hierbij een minimale garantie te bieden voor het vertrouwen dat je, als gebruiker, mag hebben dat je daadwerkelijk met een site van ING BANK N.V. communiceert als de URL in jouw webbrowser begint met "https://mijn.ing.nl/". Het middel om ...