Sowieso beschouw ik SSL alleen als een methode om een verbinding
goed te versleutelen. Of ik de andere partij vertrouw is een andere zaak, en
dat laat ik niet over aan certificaat leveranciers en zeker niet aan de
browser die ik gebruik. Of het nu IE, Firefox of Opera is.

Verisign heeft al eens fouten gemaakt door Microsoft certificaten uit te
geven aan criminelen waardoor Microsoft heel snel het certificaat moest
intrekken en updates verspreiden naar Windows installaties.

Ik vertrouw dus maar op eigen intuitie en niet op "groene" SSL-balken,
slotjes zonder "foutmelding" of (alweer opgeheven) keuringen van de
Consumentenbond.

Het gaat over transacties. Als ik ergens voor moet betalen dan gebruik ik
alleen de betalings mogelijkheden die ik ken en veilig zijn.
(internetbankieren, paypal, ideal)

Zo zie je maar weer wat een vooruit strevende browser IE is! :-P

beste huub,

wat is er technisch gezien mis met de huidige certificaten????

niets, ze voldoen prima.

het zijn juist de certificaat organisaties die volgens CA
Browser Forum niet duidelijke richtlijnen volgen.
maar de grote grap is dat al deze certificaat organisaties
notabene zelf lid zijn van het CA Browser Forum.

wat het CA Browser Forum zou kunnen doen is duidelijke
regels opstellen voor het uitgeven van de huidige
certificaten maar dat gebeurd schijnbaar niet... en dat is
vreemd

sterker nog, als deze certificaat organisaties er nu al een
potje van maken waarom zou dat dan niet ook gebeuren met
deze zgn nieuwe certificaten, het gaat immers om precies
dezelfde certificaat organisaties...

je kan het beestje wel weer een andere naam geven maar dat
verandert niets aan de omgang er mee.

dit in ogenschouw nemende kan je niet anders concluderen dat
het wel heel toevallig is dat er desondanks toch een nieuw
certificaat komt waar geheel toevallig alleen de nieuwste
software van microsoft geschikt voor is.

think again.

verder, als je je eens in certificaten zou verdiepen zou je
weten dat de huidige certificaat organisaties ook garant
staan tot ruim 1 miljoen dollar, afhankelijk van het soort
certificaat.

hoe hoger de controle hoe hoger de garantie.

en dat is hoe het nu werkt,
je wil een hogere garantie, dan kan je een strengere
controle verwachten en als je niet voldoet aan de regels
(die overigens streng geheim worden gehouden) dan kan je
fluiten naar je certificaat.

en dan nog een punt dat iedereen over het hoofd schijnt te zien,
voor het merendeel van de aangevraagde certificaten is
uberhaubt geen controle gewenst, dat zijn immers
certificaten die puur en alleen bedoeld zijn voor het
encrypten van gevoelige data tegen sniffing zoals
formulieren waar persoons gegevens worden ingevuld en niets
van doen hebben met online transacties.

misschien moest je eerst maar eens je huiswerk doen voordat
je hier je mening over geeft met naam en toenaam van je
bedrijf want het komt niet echt bijster snugger over.