Door Anoniem: Beste Engelfriet, hou je mond over dingen waar je geen verstand van hebt. Het zou mij niet verbazen als Arnoud veel meer verstand heeft van PKI-achtige zaken dan jij (naast van rechten). Zie bijv. https://www.iusmentis.com/technologie/digitalehandtekeningen/scriptie/. Ik vermoed dat Arnoud, net als ik, nogal eens provoceert om te leren van (radicaal) andere denkwijzen/standpunten: dat is vaak erg leerzaam. Bovendien zal Arnoud ook wel eens "foute" klanten verdedigen, dat doen advocaten (en dat is m.i. prima). M.b.t. https: het primaire doel daarvan is authenticatie van de server, en dat is (al vele jaren) het enige doel van https servercertificaten. Een versleutelde verbinding met een server van een crimineel (i.p.v. met de bedoelde server) is immers zinloos. Pas nadat de browser heeft vastgesteld dat de server over een private key beschikt passend bij het ontvangen servercertificaat en de browser heeft gecheckt dat de in de URL-balk getoonde domeinnaam is opgenomen in het certificaat, en ...