@Erik van Straten CA's moeten gewoon net als andere entiteiten op internet verantwoordelijkheid nemen voor de bescherming van internet tegen duidelijk crimineel gebruik. De high horse/anarchistische attitude is niet alleen een slechte cultuur, maar ook fundamenteel fout, want ook een CA dient zich aan de heersende voorschriften te vormen. Phishing kan op een aantal manieren worden aangepakt: * domein laten blokkeren door registrar * domein laten blokkeren door registry * domein laten blokkeren op name server * domein/NS laten blokkeren via law enforcement * NS domein laten blokkeren door registrar * NS domein laten blokkeren door registry * hosting laten blokkeren door hoster * hosting laten blokkeren door redirector * hosting laten blokkeren door upstream (in geval van bulletproof hosting) * follow the money etc. Blokkeren van een certificaat lost niet het phishing probleem op omdat de phisher gewoon doorgaat zonder domein, of gewoon met een ander certificaat. Van een CA kan niet worden verwacht dat ze ...