Door Bitwiper:Belangrijker: QuoVadis is een leverancier van Nederlandse PKI-overheid certificaten (bijvoorbeeld te vinden op https://www.rijksoverheid.nl/). Het heeft dus mogelijk flinke consequenties als gebruikers QuoVadis rootcertificaten gaan blokkeren. Nee hoor. Het root certificaat van PKI overheid is gewoon een overheids certificaat, daarna is er nog een Intermediate certificaat chain van de overheid, en daarna komt het QuoVadis overheid certificaat. QuoVadis heeft dus geen root certificaat, maar een Intermediate Certificaat. Deze kan natuurlijk misbruikt worden en deze zou je dus kunnen verwijderen of blockeren, wat mogelijk gevolgen heeft voor het browsen van het Internet. Wil je het dus goed doen, moet je de CA van de overheid verwijderen, maar dan verwijder je ook de overige leveranciers van de overheid zoals KPN. Last but not least: is QuoVadis nog betrouwbaar genoeg voor PKI overheid certs nu zij -naar verluidt- shady CSP's in het midden-oosten faciliteert met MitM certificaten (en je maar moet ...