25-01-2015, 17:13 door Becky: 1. Is het verstandig om een zelfondertekend certificaat te gebruiken? A) De belangrijkste reden om een commercieel certificaat te gebruiken is dat onbekenden, via het vertrouwen dat ze moeten stellen in minstens een trusted third party, redelijke zekerheid hebben dat hun webbrowser (of app) met een specifieke server van een bepaalde partij communiceert. Een self signed certificaat kan net zo makkelijk door een aanvaller als de "rechtmatige eigenaar" zijn aangemaakt. Een verstandige ontvanger van zo'n certificaat voert aanvullend onderzoek uit om vast te stellen of een self-signed certificaat betrouwbaar is, in de zin van dat het betreffende certificaat daadwerkelijk door de "server-eigenaar" is aangemaakt. B) Een voordeel van het gebruik van een commercieel certificaat kan zijn dat de uitgever (ondertekenaar) de aanvrager, en dus bezoekers van de site, kan behoeden voor onverstandige of onjuiste gegevens in het certificaat. Voorbeelden: - Een servercertificaat hoor een "end ...