Door Erik van Straten: Ik stel ondersteunende reacties, zoals van #webproxy, net zo op prijs als reacties met afwijkende inzichten. Ik vind het namelijk lastig in te schatten hoeveel mensen het (deels) met mij eens zijn, vooral als helemaal niemand "uit die hoek" reageert (maar op reacties van "reptielendenkers" zit ook ik niet te wachten). Ik heb het niet goed doordacht, maar als je een .nl domein wil, moet je naar de Stichting Internet Domeinregistratie Nederland (SIDN). Als je echter een certificaat op je .nl domein wil, kan je dat overal ter wereld aanvragen. Zo heeft security.nl een certificaat van DigiCert Inc. Een bedrijf uit Amerika. Hebben die ook een vestiging in Nederland? Of niet? Een DNS is weer gebaseerd op bijvoorbeeld de registratie bij SIDN voor Nederland. Het zou zo handig zijn als in je DNS record ook een publiek certificaat zat. Dan heb je die hele CA structuur niet meer nodig, toch? Gewoon voor elk toplevel domein een root certificaat in je browser. En deze ondertekent de websites ...