Noodzakelijke insecurity awareness voor internetters: - Een https certificaat zegt niets over de betrouwbaarheid van een website en/of haar beheerder(s); - Een https certificaat zegt niets over de wijze waarop de verbinding met een website is versleuteld en garandeert dus ook geen veilige verbinding. Wat dan wel: een https certificaat (mits correct en zonder foutmeldingen verwerkt door een fatsoenlijke en up-to-date webbrowser, en alleen indien dat certificaat gebruik maakt van als veilig beschouwde cryptografie) toont minstens aan dat die webbrowser een https verbinding heeft met een "server": 1) waarvan de domainname in de URL balk getoond wordt -en- 2) die over de private key beschikt behorende bij de public key die is opgenomen in het certificaat. Nb. dit is totaal onafhankelijk van het door de "server" gebruikte IP-adres. Anderzijds zegt het niets over waar deze server precies staat en door wie hij daadwerkelijk wordt beheerd; het kan best om een uitbestede CDN (Content Delivery Network) server of ...