Door Anoniem: Het gaat erom dat de informatie overdracht met een andere partij op een veilige manier gebeurd, of dat nu een fraudeur is of niet. Onzin, dat kan ook prima zonder certificaat. Als je wel eens ssh gebruikt hebt (en je een beetje in de werking ervan hebt verdiept bijv. via https://www.digitalocean.com/community/tutorials/understanding-the-ssh-encryption-and-connection-process), weet je dat daar geen certificaat aan te pas komt. Maar ook met certificaten heb je niet persé een certificaatverstrekker nodig; self-signed certificaten zijn immers ook mogelijk. Bijv. Microsoft's RDP (Remote Desktop Protocol) maakt hier by default gebruik van. De enige reden dat we self-signed certificaten niet blindelings vertrouwen, is dat er geen vertrouwde derde partij heeft vastgesteld dat: 1) Op zijn minst: de public key in het certificaat hoort bij de domeinnaam in datzelfde certificaat en de aanvrager de rechtmatige eigenaar van die domeinnaam is (of geautoriseerd is om namens die eigenaar dat certificaat aan ...