Door Tintin and Milou: Door waterlelie: Dat de authenticiteit van elke website die we bezoeken door certificering daarvan wordt gegarandeerd, dat ontkennen ze daarmee gewoon. Dat is niet de eigenschap van een web server certificaat. Je communicatie is encrypted, maar het zegt niets van wie de server of het web server certificaat is. Misschien voortaan eerst checken dat je zelf weet waar je over praat voordat je iemand de les leest? Een X.509 certificaat koppelt een public key aan identificerende gegevens middels een digitale handtekening (https://en.wikipedia.org/wiki/X.509). Simpel gesteld kun je een certificaat vergelijken met een kopie van een identiteitsbewijs, waarbij de verzender bewijst dat zij of hij over het origineel beschikt. Dat zou kunnen als die kopie een onlosmakelijke (niet te vervangen) public key bevat, en het origineel de bijpassende private key. Dan kan de ontvanger een willekeurige tekst (of getal) naar keuze versleutelen met de public key (bijvoorbeeld "ozewiezewoze") en naar de ...