Door pe0mot: Merkwaardig. Waar staan die 18 dan? Ik kan ze niet vinden, en ga zeker geen software uit dubieuze bron gebruiken om het te controleren? Je kunt ze standaard ook niet zien in Windows er worden maar een paar standaard meegeleverd, Windows heeft een library/API 'schannel' (spreekt uit als: s-channel want het staat voor Secure Channel) die wordt gebruikt door bepaalde Windows applicaties zoals IE om beveiligde verbindingen op te zetten. De CA-lijst in Windows wordt voornamelijk gebruikt alleen door schannel applicaties. De default instelling is dat schannel automatisch probeert nieuwe root-certificaten te downloaden als een applicatie een CA tegen komt die nog niet in de Windows lijst staat op jouw machine staat. Een CA-root-certificaat wordt dan automatisch gedownload van een Microsoft server. Natuurlijk alleen als Microsoft deze CA kent en 'veilig acht'. Dit kan dus ook een speciale CA van de FBI, CIA of NSA of andere organisatie die jij mogelijk niet vertrouwd zijn met om het te verbergen de ...