Door Anoniem: Door Erik van Straten:Maar hoe groot is dat risico? Vooral: hoe vaak gebeurt dat? Vandaag vaak dus! ;-) Oh wat leuk, een smiley! Dit is (helaas) de "manier" waarop Anoniemen "discussiëren" op security.nl - in plaats van argumenten met steekhoudende tegenargumenten te weerleggen. Het is niet anders. Twee opmerkingen: 1) Mijn reactie ging over rootcertificaten (eerder in die draad had Named het over Diginotar): 18-04-2025, 18:07 door Erik van Straten in https://security.nl/posting/884781: Door Named: Ik doelde eigenlijk op dat *alle* beveiligde verbindingen een AitM risico oplopen zodra er ook maar één CA oeps doet. Want (algemeen gesproken) kan elke CA voor elk domein een certificaat uitgeven. Klopt (los van CAA). Maar hoe groot is dat risico? Vooral: hoe vaak gebeurt dat? 2) Maar je heb zelfs gelijk: één van de problemen van Domain Validated cerificaten is dat ze veel te vaak, zonder consequenties voor de verstrekker, worden uitgegeven. Het incident dat ik hierboven noemde kan worden ...