Door Anoniem: Door Anoniem: Door Anoniem: Zeker in een tijd dat browsers voor RFC1918 addressen al RC4 verbannen. volgens mij haal je hier wat zaken door elkaar. Nee, wat ik bedoel te zeggen is dat 'echte' certificaten niet op RFC1918 hoeven te draaien, dit is immers 'intern', TLS server certificaten, met de bijbehorende geauthenticeerde verbindingen, hebben in principe *NIETS* te maken met IP-adressen, dus ook niet met adressen uit de "private range" reeksen gedefinieerd in RFC1918. Zelfs als jouw webserver bereikbaar is via IPX, AppleTalk of een RS-232 lijntje, kun je er een certificaat opzetten - de enige voorwaarden daarvoor zijn: 1) Voor alle (TCP/IP pratende) webbrowsers die ermee moeten kunnen verbinden, moet minstens één van de domeinnamen in het certificaat resolven naar een willekeurig IP-adres (en de gebruiker moet zo'n domeinnaam gebruiken in de URL); 2) Routering moet ervoor zorgen dat pakketjes, die door de webbrowser naar dat IP-adres worden gestuurd, uitkomen op jouw server en vice ...