Door Anoniem: Misschien wel effectief, maar bij certificaten gaat om vertrouwen en ik krijg met deze handelspraktijk weinig vertrouwen in DigiCert. :-( DigiCert heeft het enige juiste gedaan. Zowel bij de initiele aanvraag voor revocation als bij het bewijs van een compromise van de private keys. Vooral https://groups.google.com/forum/#!msg/mozilla.dev.security.policy/wxX4Yv0E3Mk/q6P8oE3pAQAJ is interessant om eens goed door te lezen. Door Briolet:Ja en nee. Effectief voor het doel. Maar hiermee valt het bedrijf ook door de mand. Een reseller zou nooit over de privé sleutels van zijn klanten mogen beschikken. Bij een normale certificaat aanvraag verlaat de privé sleutel nooit de PC van de klant. Ze boden een serverbased key-pair generatie aan. Ook interessant om de mening te lezen daarover in bovenstaand link. Als ik klant was van Trustico zou ik direct een andere firma opzoeken. Ik zou verwachten dat geen enkele CA meer met hen in zee wil gaan. Er zijn al vragen aan Comodo gesteld over hun relatie ...