Door Anoniem: Door Anoniem: Door Anoniem: Ik ga er al jaren van uit dat de keys van deze Gratis service gewoon ook bij de NSA liggen. Dat klopt niet. Jouw eigen systeem genereert de key en slaat die lokaal op, en bij het aanvraagproces van het certificaat wordt jouw key niet naar de certificaat autoriteit gestuurd. Wat wel fout is dat zijn certificaatuitgevers waar je een certificaat koopt en dan een zip opgestuurd krijgt waarin zich zowel de key als het certificaat bevinden. Dan heeft de uitgever en wellicht de halve wereld ook de key. Wat maakt die key uit, de amazon cloud kan elk certificate gewoon dupliceren. Alleen als je het eerst aan hen geeft. Als je je key geheim houdt heeft zelf de amazon cloud die niet. Wat de cloud wel veroorzaakt heeft is dat steeds minder mensen begrijpen hoe de dingen precies werken, en gebruik zijn gaan maken (en zijn gaan geloven) in een soort tover omgeving waarin alles vanzelf lijkt te gaan en niet meer onder controle is. Maar als je daar met je eingen server niet ...