Door Briolet: Door Anoniem:…Opeens was het self-signed certificaat niet meer zo'n goed idee maar een beveiligingsrisico. Vooral vanwege alle waarschuwingen die ik weg moest klikken om deze te installeren. Dat je waarschuwingen moet wegklikken om hem te installeren, noem ik geen beveiligingsrisico. Dat doe je bewust, waarbij je weet dat het een zelf-ondertekend certificaat is. Zelf maak ik een CA certificaat met 10 jaar geldigheid en voeg die aan mijn systeem en browsers toe. Op de devices komen vervolgens self-signed certificaten met 13 maand geldigheid die ik via een CSR laat ondertekenen door mijn CA certificaat. Ook nieuwe self-signed certificaten geven dan geen waarschuwingen meer op mijn computers. Dit heb je zelf gedaan. Maar dat is voor een gemiddelde computergebruiker niet haalbaar. Zelf had ik het met de website van de remailer niet zo doordacht, maar ik vond het cool dat de remailer operator het zo had gedaan. Pas later realiseerde ik mij dat ik ook een CA had kunnen installeren in mijn ...