Beste mensen, Het ligt allemaal wat genuanceerder. De serienummers zijn allemaal 64 bits. Ook die vermeende 63 bits serienummers. Je kan namelijk helemaal geen 63 bits serienummers genereren. Dat zou betekenen dat de stringlengte 63 bits gemaakt moet worden. En dat past niet in de standaarden van 2 tot de macht n serie. Hier is iets anders aan de hand. Er is vastgesteld dat serienummers 64 bits moet zijn. Er is vastgesteld dat een serienummer niet negatief mag zijn. En daarmee ligt de eerste bit vast. Dat betekent dat de entropie van het 64 bit serienummer een 63 bit entropie heeft. Nu is er een regeltjes fundamentalist bij (ik dacht Mozilla) die de interpretatie oplegt aan iedereen dat de serienummer entropie 64 bits moet zijn en dat 63 bits entropie dus te kort is. Op basis van deze interpretatie dreigt een CA die 64 bit serienummers gebruikt door browserpartijen (niet allemaal) als onbetrouwbaar bestempeld. Ten overvloede 64 bit serienummers zijn niet onveilig. 64 bit serienummers zijn niet ...