Door Anoniem: Door Anoniem: Door Anoniem: hebben net iedereen verteld dat je ssl moet gebruiken en worden slotjes en acme ehm letsencrypt door je strot geduwd, en nu moet ik mensen weer vertellen dat DAT onveilig is? make up your mind... Lezen blijft lasting.... SSL/TLS is goed voor websites end so. SSL/TLS Als VPN tunnels is niet ok... Uberhaupt packet Vermeer over eenstreaming link stiren is all niet handing... Zeker niet Al's er packet loss veroorzaakt kan worden... Retransmits in retransmits etc.... Vergeet TCP gebaseerde oplossingen voor generieke IP tunnels. TLS is goed voor websites omdat het certificaat publiek is en steeds gecontroleerd wordt. De meeste TLS voor VPNs gebruiken interne certificaten, hetgeen de beveiliging verzwakt. Je kunt natuurlijk prima je SSL-VPN ook runnen met publieke certificaten. Je kunt best argumenteren dat een intern certificaat dat ge-pind wordt in de configuratie _veel_ veiliger is dan een publiek certificaat en een trust-store van honderden root-CAs. Maar de ...