Door Anoniem: Zelf had ik het met de website van de remailer niet zo doordacht, maar ik vond het cool dat de remailer operator het zo had gedaan. Pas later realiseerde ik mij dat ik ook een CA had kunnen installeren in mijn browser door mijn gebrek aan kennis. En nu denk ik dat er ook meerdere domeinnamen aan het self-signed certificaat hadden kunnen zijn toegevoegd. Bijvoorbeeld de domeinnaam van mijn bank. Je kan zeggen ik vertrouw een self-signed certificaat van mijn Fritz!Box. Maar zo simpel is het helaas niet. Zonder betrouwbare root CA's valt het hele SSL/TLS systeem in elkaar. Ook al voeg je maar één self-signed certificaat toe aan je browser.. Je lijkt te denken dat een host-certificaat achteraf omgekat kan worden naar een CA-certificaat , of als zodanig bruikbaar is. Dat is niet zo. Wellicht dat je in een verkeerd begrepen dialoog wel verleid kunt worden om een CA-certificaat te installeren, maar op moment dat jij een self-signed host certificaat toevoegt, is dat het. Het is niet achteraf te ...