Door Anoniem: Grapjurk. Ik breek al verkeer sinds zeg 2005. Ooit van Blue Coat gehoord? Wat denk je wat er gebeurt als je niet eigen certificaat (+gepushd client certificaat) maar een root certificaat gebruikt? Nou? Nou? Om je (en niet alleen jou) even uit de droom te helpen: http://www.zdnet.com/article/how-the-nsa-and-your-boss-can-intercept-and-break-ssl/ En zo gebeurt het ook. Geef jij de garantie dat een bepaalde 3 letter organisatie geen toegang heeft tot root certificaten van grote Amerikaanse partijen? Ik niet. Zal niet zeggen dat ik het truukje zelf bedacht heb, want dat heb ik niet. Maar eenvoudig is het wel. Veel eenvoudiger dan menigeen denkt. Gisteren, 18:55 door Anoniem hier, Nou? Nou? Geen idee. Voor de concrete beeldvorming bij je statement / suggestie : Wat gebeurt er dan als de techniek waaraan je refereert wordt toegepast en ik bezoek als jouw MITM slachtoffer bijvoorbeeld ING bank. Wat zie ik dan in mijn urlbalk? : Een https verbinding? Met exact hetzelfde groene EV certificaat ...