Ik dateer van voor hack-tic. Niets bijzonders dus. Maar je hebt blijkbaar nooit van Blue Coat gehoord, of van MITM voor SSL gehoord dat je een aanval op mijn persoon denkt te moeten doen. Anoniem 18:26: als de root CA certificaten worden gebruikt dan zie je het dus gewoon absoluut niet. Dat is de kern. Lees het stukje eens, daar staat het prima uitgelegd. Google vertelt e meer, net als verhalen over Blue Coat. In NANOG is er recent een grote discussie geweest over ISP's die al dan niet menen verkeer te moeten breken, dat is vast nog wel terug te vinden. Als je niet een root CA certificaat gebruikt, maar zelf een certificaat laat tekenen (en dat kan!) dan kun je iedere site met groen certificaat laten verschijnen, dat is het verraderlijke. Er zijn zat bedrijven die verkeer breken voor virusinspectie. Valt het iemand van de gebruikers op? Nee. HSTS? Geen idee, nog niet over nagedacht, maar ik vermoed dat het niet helpt. Het is nog niet al te gebruikelijk om dat aan te zetten, kijk maar eens met ssllabs en ...