Bitwiper schreef: "Ik kan het je nog sterker vertellen, het gebruik van een public key voor versleuteling wordt afgeraden. De reden daarvoor is dat als de private key in verkeerde handen valt, alles wat ooit met de bijbehorende public key versleuteld is, op straat kan komen te liggen. Moderne systemen (waaronder uitdrukkelijk https/TLS) maken gebruik van een Diffie-Hellman (DH) key agreement voor het uitwisselen van de symmetrische sleutel (dit wordt forward secrecy genoemd). De enige functie van het servercertificaat is authenticatie van de server. Niks meer en niks minder. Dat voor e-mail nog geen DH gebruikt wordt, duidt alleen maar op de verouderde puinhoop die we e-mail noemen." SSL (Security Socket Layer) (X.509v3) is een protocol dat op dit moment door o.a. banken wordt gebruikt als beveiliging, dus mogen we aannemen, dat dit protocol voorlopig voldoet aan de veiligheidseisen voor het betalingsverkeer. We mogen ook aannemen, dat het gebruik van deze certificaten voor authentificatie en versleuteling ...