@majortom en anoniem vandaag 08:56: dank voor jullie reacties! Door Anoniem @08:56: [Disclaimer, ik werk voor een CA] Om mogelijke misverstanden uit te sluiten: ik heb nooit voor een CA/CSP gewerkt en zal dat nooit doen. Door Anoniem @08:56: Voor OV/EV wordt gekeken of het bedrijf bestaat, en er worden validaties uitgevoerd om te controleren waar het bedrijf daadwerkelijk is geregistreerd en vaak wie de eigenaar is. Dat betekend *niet* dat het om een legitieme partij gaat! Dat hangt af wat je met "legitiem" bedoelt (denk aan "legitimatiebewijs"). Criminelen doen hun uiterste best om anoniem te blijven; DV-certificaten zijn een godsgeschenk voor hen. Binnen seconden geregeld, geen moneytrail en volledig zonder te hoeven bewijzen wie je bent. Garandeert een OV- of EV-certificaat, of een QWAC, een betrouwbare partij? NEE! Net zoals ook de grootste criminelen een identiteitsbewijs (of zelfs vele) hebben, zegt dat, an sich, niets over hun betrouwbaarheid. Maar als criminelen een bank overvallen, trekken ...