Door Hugo: Door Ed_Emmer: PKIOverheid heeft niets met Diginotar te maken. Dat is niet waar. Kijk maar naar de PKIoverheid certificaten in je browser. PKIoverheid is een eigen, door alle major browsers vertrouwde, root-CA. De naam van deze root-CA is Staat der Nederlanden Root CA. Onder deze root-CA hangen atm 6 intermediate CA's (Certificate Service Providers), waarvan DigiNotar er één is. as.digid.nl was uitgegeven door DigiNotar PKIOverheid, dus als intermediate van PKIOverheid root-CA. Andere intermediates zijn o.a. Getronics, Digidentity en het Ministerie van Defensie. Deze keten is nog steeds vertrouwd. DigiNotar heeft ook een eigen root-CA, DigiNotar Root CA. Deze is gecompromitteerd en wordt niet meer vertrouwd door de grote browsers, in ieder geval niet in hun nieuwe releases. Alle certificaten die zijn uitgegeven onder deze root-CA worden als gevolg daarvan ook niet meer vertrouwd. DigiD en andere overheidscertificaten worden uitgegeven onder PKIOverheid en bijgevolg worden deze nog wel ...