Door Anoniem: Door Anoniem: Dus met een beetje pech kan je 5 dagen lang met certificaat misleid worden... Langer als je controle hebt over de DHCP server... Lijkt me een strak plan. De idioot die een "server" in zo'n configuratie (dhcp ip en blijkbaar zelf geen controle over semi-statisch ip) dan toch een certificaat op IP laat aanvragen verdient ook alles wat er dan mis kan gaan . Als je in een situatie zit waarin een bepaalde techniek voor jou niet geschikt is moet je die ook niet gebruiken. Veel strakker plan - weten wanneer je iets niet moet doen. Het is niemand anders verantwoordelijkheid. Ach, ik ken een bedrijf dat ip tooling aanbiedt waarbij de techneut beweerde dat servers dynamische (dhcp) adressen moesten hebben. De tool was redundant uitgevoerd, en de redundante DNS servers zaten op 1 adres met tevens beheer op datzelfde adres. Zijn argument was dat een LAN iets anders is dan het internet. Drie maal raden wat er gebeurde toen een interne techneut per ongeluk datzelfde ip adres gebruikte voor ...