Door Anoniem: Dat kan ALLEEN voor systemen die je zelf beheert! Is geen requirement hoor. Of je krijgt alleen een certificaat error, of je moet zorgen dat de root CA geïmporteerd wordt door de gebruiker. En daarbij is het hele probleem er niet want die kun je zo configureren dat er geen DoT gebruikt wordt. Dat kan simpel met behulp van policies voor de betreffende programma's (Firefox) en als dat niet meer kan kun je die programma's gewoon de-installeren en verbieden. Dat is dus geen issue. Hoeft ook niet zo te zijn. Als ik als gebruikt handmatig de root CA importeer, dan beheer jij helemaal niets op mijn machine. Daarnaast hoe wil je dit met malware beheren? Die zeggen gewoon ignore certificate error. Waar het om gaat is de eigen spullen die je niet beheert. (en die uiteraard op een apart subnet zitten) Daar kun je NIET meekijken met https zonder de gebruikers te vragen hun spullen te verbouwen, wat uiteraard niet realistisch is.Hangt er maar vanaf. Het betekend nog steeds dat je gewoon een heel ...