07-01-2016, 10:15 door Anoniem: Door deze berichtgeving zou je dus aan kunnen nemen dat niet alle websites met een certificaat te vertrouwen zijn. Een SSL/TLS servercertificaat zegt niets over de betrouwbaarheid van een website. En (hoewel ik dat vroeger wel dacht en schreef), een servercertificaat zegt ook niets over de kwaliteit van de versleutelde verbinding. Wat dan wel? Certificaten waren ooit bedoeld om helder te maken wie de eigenaar is van een specifieke website en te zorgen dat je zeker weet dat je verbinding hebt met die specifieke website van die eigenaar. Hoe? Bij de uitgifte van een certificaat hoort de certificaat-provider zorgvuldig te controleren of de aanvrager is wie hij zegt dat hij is, en dat hij gerechtigd is om voor de opgegeven domeinnaam (zoals security.nl) een certificaat aan te vragen. M.a.w., dit type certificaten voorkomt identiteitsfraude bij domeinnamen. Of jij vervolgens die eigenaar -en daarmee zijn website- vertrouwt, is geheel aan jou. Let's Encrypt certificaten (en ...