Door waterlelie: Een certificaat word nadat het is gemaakt door een wachtwoord beschermt ... Er is niets geheim aan een certificaat. Sterker, het is de bedoeling dat je ze deelt met iedereen die bereid is om versleutelde mails naar jou te sturen {1} en met iedereen waar jij digitaal ondertekende mails naar toe stuurt {2}. {1} Afhankelijk van hoe betrouwbaar de certificaatuitgever heeft vastgesteld dat het certificaat daadwekelijk van de enige echte waterlelie is, die afzenders enige zekerheid hebben dat als zij een versleutelde mail naar "jou" sturen, alleen jij (en niet een MitM) deze kunt (kan) ontsleutelen. Dit certificaat moet in elk geval een public key bevatten die bedoeld is voor encryptie. {2} Afhankelijk van hoe betrouwbaar de certificaatuitgever heeft vastgesteld dat het certificaat daadwekelijk van de enige echte waterlelie is, die ontvangers enige zekerheid hebben dat "jij" die mail digitaal hebt ondertekend, en niet iemand die zich voordoet als jou. Dit certificaat moet in elk geval een public ...