Door Briolet: Door buttonius: Dat heeft die directeur van Trustico bijzonder effectief gedaan. :-) Ja en nee. Effectief voor het doel. Maar hiermee valt het bedrijf ook door de mand. Een reseller zou nooit over de privé sleutels van zijn klanten mogen beschikken. Bij een normale certificaat aanvraag verlaat de privé sleutel nooit de PC van de klant. Als ik klant was van Trustico zou ik direct een andere firma opzoeken. Maar dat zul je zelf ook wel moeten doen als je een certificaat wilt verlengen ofzo. De dumbing-down heeft zowat die hele markt al getroffen hoor, De tijd dat je zelf een secret key maakte en dan een signing request opstelde en naar je reseller stuurde die hem liet signeren die hebben we zo te zien achter ons gelaten, overal werken die resellers met een of andere webpagina waar je je certificaat aanvraagt en dan maken ze zelf de key en csr en sturen jou vervolgens de key en het certificaat op. Daarbij doen ze dan meer of minder moeite om dat een beetje veilig te doen. Maar ze hebben ...