Door Anoniem: Door Anoniem: Een certificaat beschermt wel tegen MITM (Man In The Middle), maar niet tegen CATE (Criminal At The End). O ja? Een certificaat beschermd niet zonder meer tegen MitM. Een MitM kan een eigen certificaat laten maken. Dat is juist het probleem van MitM. Oorspronkelijke doel van https servercertificaten Aanvankelijk was het doel van https servercertificaten tweeledig: 1) Authenticatie Doel 1: aantonen dat de browser verbinding heeft met de bedoelde website van een specifieke eigenaar, die door de internetter wordt vertrouwd - door drie essentiële attributen op te nemen in zo'n certificaat: 1.a) Identificerende gegevens van de eigenaar van de server(s) met de gegeven domeinnaam of -namen; 1.b) Domeinnaam (of domeinnamen); 1.c) Public key (de bijpassende private key bevindt zich op de server). Vaak is dat vertrouwen gebaseerd op reputatie van de eigenaar (zoals bij ing.nl of digid.nl). Toegegeven, ook zonder dat je precies weet wie de eigenaar is, kan een domeinnaam een reputatie ...