Kun criminelen ook een slotje aanbrengen in het (extra veilige) nepwebadres?

Het slotje is niet zelf in te bouwen in het webadres. Maar een crimineel kan gemakkelijk zo’n certificaat aanvragen. Er wordt bij de aanvraag niet gecontroleerd hoe bonafide het bedrijf is.

Een groen hangslot plus de naam van het bedrijf of de organisatie, ook in het groen, betekent dat deze website een Extended Validation (EV)-certificaat gebruikt. Een EV-certificaat is een speciaal type websitecertificaat dat een significant rigoureuzer identiteitsverificatieproces vereist dan andere typen certificaten.

Het is bedoeld voor bedrijven die duidelijk naar hun klanten willen communiceren dat hun identiteit gecontroleerd is en dat de website veilig is. Tevens voorkomt dit vrijwel de mogelijkheid om een website te kopiëren, waardoor phisingtechnieken moeilijker op de site zijn toe te passen. Dit geeft hiermee dus tevens een bescherming tegen fraude van merk- of bedrijfsnaam.

Toegevoegd na 21 minuten:
Op zich kun je wel SSL-certificaat (groen slotje) aanmaken en installeren. Dit is vooral handig als je bijvoorbeeld bezig bent met een test-website waarbij het wel belangrijk is dat het verkeer versleuteld is, maar het niet belangrijk is of de website legitiem is. Bij een zelf aangemaakt certificaat zal de browser altijd een foutmelding geven, omdat deze niet is uitgegeven door een Certificate Authority (CA).