Toelichting: je kunt een website-certificaat ruwweg vergelijken met een digitale kopie van een paspoort, een digitaal bestand echter voorzien van een digitale handtekening gezet door de certificaatuitgever. Die digitale handtekening zorgt ervoor dat elke wijziging (vervalsing) van het certificaat wordt opgemerkt. Tijdens het opzetten van een https-verbinding stuurt de server het certificaat naar de webbrowser. Het certificaat is dus *niet* geheim. De browser beschikt over een lijst met vertrouwde certificaatuitgevers en checkt of het certificaat geldig is (o.a. de geldigheidstermijn). Omdat een certificaat niet geheim is, zou elke server dit voor elke andere server kunnen versturen. Sterk vereenvoudigd moet de server echter, middels een wiskundige truc, bewijzen over het *originele* paspoort te beschikken voordat de webbrowser de https-verbinding (zonder certificaatfoutmelding) accepteert (hoe dit, nog steeds vereenvoudigd, werkt, leest u in https://security.nl/posting/884482). Domain Validated certificaten bevatten uitsluitend een domeinnaam als identificerende informatie, vergelijkbaar met een paspoort dat uitsluitend een (wereldwijd uniek) BSN als identificerend gegeven zou bevatten. Als u niet weet van wie dat BSN is, heeft u daar niets aan. @wiert@mastodon.social @wendyhk@mastodon.green @johan@social.codefor.nl @wlaatje@social.edu.nl #DVcertsSuck