Door Erik van Straten: 12-05-2016, 16:36 door yobi: Het certificaat wordt inderdaad automatisch toegevoegd. Of dat wenselijk is? Ja natuurlijk is dat wenselijk (voor Microsoft), anders hadden ze het niet zo gemaakt. Nee natuurlijk is dat niet wenselijk voor jou en voor mij. Zo kun je namelijk niet zelf bepalen welke certificaatproviders je vertrouwt en welke niet. Bovendien ben je afhankelijk van een verbinding naar een server van Microsoft, waarvan je maar moet hopen dat deze niet gehacked is op het moment dat zo'n rootcertificaat dynamisch wordt opgehaald. Onnodige risico's dus. Maar aan de andere kant. 99,999999% van de gebruikers heeft helemaal geen kaas gegeten van certificaten, laat staan root certificaten. Dus om dit aan een gebruiker over te laten, is een onnodige risico. Microsoft heeft veel meer kennis hiervan gegeten, dan menige gebruiker. Wil je dit aangepast hebben, dan doe je dit gewoon. Je kunt de roots allemaal downloaden en importeren. En daarna zelf even nalopen. Nadeel is wel, je moet ...