@Bitwiper Laat ik het voorbeeld van Alice en Bob eens nemen, die hebben besloten middels SSL certificaten met elkaar te gaan mailen. Beide gebruiken een autonoom mailprogramma, in dit geval Thunderbird. Beide hebben bij een uitgever van certificaten Verisign een licentie voor een certificaat (Private en publieke sleutel) aangeschaft, en deze geïmporteerd in het certificatenbeheer van Thunderbird. Het Verisign root certificaat waaraan dit certificaat (Private en publieke sleutel) is gekoppeld staat reeds op hun computer in het voornoemd certificatenbeheer. Nu staat vast zonder tegenspraak dat het ondertekenen en versleutelen ook autonoom door Thunderbird word uitgevoerd, voordat de email wordt verzonden. Als dus Alice een email naar Bob stuurt, en deze ondertekend, en versleuteld, dan gebeurt dit op de computer van Alice, en pas daarna wordt het bericht verzonden. Wanneer Bob het bericht ontvangt, wordt deze op zijn computer ontsleutelt en geverifieerd. De vraag aan Bitwiper is dan ook waar kan het ...