Door Anoniem: Door Anoniem: Door Anoniem: Door Anoniem: Gewoon versleutelen die hap. Kost niks extra en maakt het lastiger om te sniffen voor een aanvaller. Kan lastig zijn om een certificaat te krijgen voor een lokaal netwerk, en als je er zelf een maakt moet je daarvan het bovenliggende certificaat weer laten vertrouwen door de client, wat in totaal de veiligheid juist slechter kan maken. En hoe wordt de veiligheid daar slechter van? (Oprechte vraag) Als je gebruik maakt van een interne CA moet je er ook voor zorgen dat je de prive sleutels hiervan goed bewaard. Als al je clients deze CA vertrouwen, kan het uitlekken van die sleutels er voor zorgen dat al je clients vatbaar worden voor een Man-in-the-Middle aanval. Voor alle sites, niet alleen de website met een certificaat uitgegeven voor je eigen CA. Goed sleutelbeheer is dus essentieel. Omdat je niet op mij reageerde, wil ik ook nog wel reageren op je vraag. Ja, dat is belangrijk. Het is niet meer van deze tijd om het interne netwerk dermate te ...