Door Erik van Straten:Er bestaan 3 soorten https certificaten: (1) DV (Domain Validated) certificaten waaronder Let's Encrypt. (2) "Gewone" certificaten (3) EV (Extended Validation) certificaten Hier ben ik het niet mee eens, er bestaan maar 2 soorten (voor webservers): DV en EV. Een verschil tussen (1) en (2) is niet relevant en ook nooit geweest. Hoogstens kan de kwaliteit van de uitgever van een DV-certificaat als relevant worden gezien, maar deze kwaliteit kan een buitenstaander sowieso niet controleren en is daarom zeer beperkt bruikbaar. Waar velen aan voorbij gaan, is het doel van DV-certificaten en "alles HTTPS". HTTPS met DV-certificaten beschermt tegen passieve aanvallers, zoals andere gebruikers van een open WiFi-netwerk en (deels) sleepnetten van veiligheidsdiensten. Daarnaast is een DV-certificaat voor aktieve aanvallers een extra drempel en beschermt bijvoorbeeld tegen ad injection door ISPs en diezelfde andere gebruikers van een open WiFi-netwerk. Tegen veiligheidsdiensten en andere ...