Door Anoniem: @ Erik van Straten en Eric-Jan H te D Wat is er mis met normale CA zoals DigiCert? Niet heel veel, maar nu weet ik nog dat als een kennelijke overheidswebsite geen PKI-overheid cerificaat heeft, het om een fake site moet gaan. Straks weet ik dat niet meer. Bovendien is of was het knap lastig om een PKI-overheidcertificaat te verkrijgen (ook voor fraudeurs), helaas nemen sommige andere certificaatboeren het niet zo nauw. Door Anoniem: Dus straks gaan jullie geen DigiD of online Belastingaangifte doen? Jawel, maar dan zal ik wat beter op andere zaken moeten letten. Door Anoniem: Moet ik nu ook niet IB met Rabobank omdat ze DigiCert gebruiken? De vraag die je jezelf zou kunnen stellen luidt: "Moet ik nu ook niet IB met Rabobank omdat ze ineens Let's Encrypt gebruiken?" Door Anoniem: Ik dacht dat de prive sleutel prive was? Ik geloof niet dat je het helemaal snapt. Stel jij opent https://self-signed.badssl.com/ en op de een of andere manier weet je 100% zeker dat de private key van de echte ...