Door nadhim: For those engaged in transactions on the web, certificates mean an end to anonymity and instead provide assurance that this is someone you can trust; that they are who they say they are. In an online world where our safety is being challenged constantly, such reassurance is invaluable. Dit klinkt als verkooppraatje van een certificatenboer (zie ook: "Honest Achmed"). Je zegt hier dat een (pki) certificaat betekent dat je de houder kan vertrouwen. Omdat je weet wie het is. Nou, nee. In weze is een certificaat niet meer dan een aangeklede publieke sleutel. Je kan er prima een voor jezelf uitgeven. Die is dan "door zichzelf ondertekend". Oftewel het signatuur op het certificaat is gegenereerd met de geheime sleutel die bij het certificaat hoort. Een certificaat uitgegeven door een certificatenboer is ondertekend met een de geheime sleutel van een (sub)certificaat van die certificatenboer. Hun verkooppunt is dat hun (hoofd)certificaat, wat ook een zelfondertekend certificaat is, bij "iederen" ...