3) ofwel een certificaatuitgever zo gek krijgt dat deze een certificaat-aanvraag door jou voor mijn bank honoreert (niet kansloos met een Let's Encrypt certificaat - mits je bij de DNS registrar van mijn bank het IP-adres van de webserver van mijn bank weet te wijzigen in dat van jouw PC, of middels een BGP hijack IP netwerkverkeer bestemd voor mijn bank tijdelijk naar jouw PC weet te routeren. Niet kansloos dus, maar ook geen peuleschil) Ik herhaal: niet kansloos met let's encrypt certificaat zei jij zelf Botwiper. Dan DNS: het gaat over een MITM! Die speelt zijn eigen DNS wel hoor. En ook welk ip adres zijn nepserver heeft, bijv. hetzelfde ip-adres als van Triodos bank? En je komt niet meer bij, maar die nepserver adverteert dus geen DNS want is niet verbonden met het DNS systeem! Hehe, is dat lachen. En ja HSTS maakt deze aanval een stuk doorzichtiger, maar we hadden het in de eerste plaats over https en daar ging het op dat moment over. Verder staat Triodos.nl niet in de HSTS preload lijst, dus bij ...