Door Anoniem: Zoals iedereen die iets verder op certificaten in gaat weet is de privatekey de identiteit. Zo vermoeiend dit. In de tweede helft van https://security.nl/posting/322952 zie je een private key (base64 gecodeerd). Gedecodeerd is het een nietszeggende en door normale mensen niet te onthouden reeks bytes, een soort extreem lang BSN. Maar de nietszeggendheid en ononthoudbaarheid ervan zijn hier niet het grootste probleem: dat is dat een private key met niemand gedeeld mag worden. Alleen al daarom zou "iedereen die iets verder op certificaten in gaat weet is de privatekey" NIET "de identiteit". Ik snap dat je iets anders bedoelt, maar dit soort redeneringen waarbij elke lezer er vanalles bij moet verzinnen, met het risico op het verkeerde been te worden gezet, schiet niemand iets op. Mijn vereenvoudigde uitleg voor leken (met een aanvulling voor gevorderden): 1) Certificaat: vergelijkbaar met kopietje paspoort Een certificaat kun je vergelijken met een kopie van een paspoort. Een paspoort: • ...