Door Anoniem: Je verspeelt bij mij in ieder geval het voordeel van de twijfel al met je tweede zin ("TLS-certificaten hebben […] niets meer te maken met het versleutelen van het netwerkverkeer"), want dat is een misleidende voorstelling van hoe TLS werkt. Nee dat is het niet. Sowieso zijn server-certificaten optioneel in TLS, ook bij versleutelde TLS-verbindingen (zie Figuur 1 in https://www.rfc-editor.org/info/rfc9846/#tls-full). Zonder alternatieve vorm van server-authenticatie kan zo'n verbinding welliswaar versleuteld zijn, maar als client heb je dan geen idee of je met de bedoelde server of met een AitM (Attacker in the Middle) communiceert. Daarom wordt in de praktijk bijna altijd een servercertificaat gebruikt dat door een vertrouwde Certificate Authority is afgegeven. Sinds TLS v1.3 komen de client en de server een (symmetrische) encryptiesleutel overeen, en versleutelen daarmee de verbinding, vóórdat (optioneel dus) de server het servercertificaat naar de client stuurt (het certificaat gaat ...