23-03-2017, 10:20 door Anoniem: maar wat ook heel vervelend is is dat men puur theoretische mogelijkheden om misschien misschien misschien eens een certificaatje te vervalsen aangrijpt om support voor "oude" technieken in https uit te schakelen. Mensen gebruiken webbrowsers ook voor belangrijker zaken dan jouw flutsite en willen gewaarschuwd worden als er mogelijk een MITM aanval plaatsvindt. Sneu dat jouw business case er niet in voorziet om jouw site veilig te houden, maar in elk geval Google, Mozilla en ik vinden dat geen reden om te stoppen met het verbeteren van beveiliging van de rest van het Internet. Dus jij bent van mening, dat elke website https moet hebben? Dus iemand die voor hobby een website opzet, waar mensen b.v. kunnen lezen, hoe ze een functie binnen Word moeten gebruiken, moet daarvoor het geld uitgeven voor een duur certificaat? Want ja, Nb. niet voor niets roep ik daarom al heel lang dat DV certificaten (waaronder LetsEncrypt) speelgoedcertificaten zijn: het feit dat jij er goedkoop en ...