Door Anoniem: Lieve mensen, leer nu eens af dat een "onbekend" https certificaat onbetrouwbaar is. Het is gewoon geparkeerd op een niet commerciële plaats m.a.w. meestal op de server zelf waar je naar toe gaat. Als je graag wil betalen om je publieke sleutel op een "vertrouwde" plek (lees bijvoorbeeld diginotar....) te parkeren krijg je geen melding. Dat is dan ook het enige verschil.... voor de encryptie die plaatsvindt maakt het geen bal uit. Je houdt het certificaat op je eigen server of je betaalt jaarlijks om het op een (voor je browser) bekende plaats onder te brengen. Lees: https://nl.wikipedia.org/wiki/Secure_Sockets_Layer Klinkt goed, maar volgens mij werken we met betaalde certificates, omdat iemand anders dan controleert of het klopt. Een self-signed certificate is niet te controleren, wanneer ik een besmette kopie van een site maak, en gebruik net als het origineel een self-signed certificate, dan valt alle controle weg. Voor de werking van de encryptie heeft het geen effect, dat klopt, maar ...