[tony-axbyte]

Din dator har en lista med godkända utfärdare ( som uppdateras ibland via t.ex. Windows Update) som t.ex. verisign, globalsign m.fl. Din dator litar på att deras rutiner för att sälja certifikat till andra är pålitliga (vilket jag anser att de egentligen inte är ) och då får man ingen varning för ett sånt ssl certifikat. Har du tillverkat ett eget certifikat ja då måste du lägga till ditt eget system som godkänd root certifikat utfärdare för att få bort varningar.

Din dator håller även en lista på opålitliga certifikat /ett flertal registrerade till i Microsofts namn) bl.a. från innan rutinerna för att dela ut blev strikta så att vem som helst kunde beställa ett certifikat hur som helst.