12-05-2016, 16:36 door yobi: Het certificaat wordt inderdaad automatisch toegevoegd. Of dat wenselijk is? Ja natuurlijk is dat wenselijk (voor Microsoft), anders hadden ze het niet zo gemaakt. Nee natuurlijk is dat niet wenselijk voor jou en voor mij. Zo kun je namelijk niet zelf bepalen welke certificaatproviders je vertrouwt en welke niet. Bovendien ben je afhankelijk van een verbinding naar een server van Microsoft, waarvan je maar moet hopen dat deze niet gehacked is op het moment dat zo'n rootcertificaat dynamisch wordt opgehaald. Onnodige risico's dus. En, als je op een gegeven moment geen verbinding hebt met die Microsoft server, of bewust helemaal geen netwerkverbinding hebt en software wilt installeren of een e-mail wilt bekijken die gesigneerd is met een certificaat waarvan het rootcertificaat uit de bijbehorende keten niet reeds aanwezig is in Windows, heb je pech. 12-05-2016, 16:36 door yobi: Ook na het verwijderen van het certificaat, wordt deze bij het openen van https://evdemo.cnnic.cn/ ...