Beim Versuch, auf eine interne Website zuzugreifen, meldet ein Mitarbeiter, dass eine Aufforderung angezeigt wird, die besagt, dass die Website unsicher ist. Welchen der folgenden Zertifikatstypen verwendet die Website höchstwahrscheinlich?

Eine Meldung, dass eine Website unsicher ist, deutet oft auf ein selbstsigniertes Zertifikat hin. Diese Zertifikate werden von der Organisation selbst ausgestellt und sind nicht von einer vertrauenswürdigen Zertifizierungsstelle (CA) validiert. Browser erkennen sie daher nicht automatisch als vertrauenswürdig und warnen den Benutzer. Wildcard-Zertifikate (A) sind von einer CA ausgestellt und für mehrere Subdomains gültig, würden aber keine Sicherheitswarnung auslösen, wenn sie korrekt implementiert sind. Ein Root of Trust (B) ist die oberste Zertifizierungsstelle in einer PKI-Hierarchie und die Grundlage für Vertrauen, kein Zertifikattyp, der eine Warnung auslöst. Drittanbieter-Zertifikate (C) sind von vertrauenswürdigen CAs ausgestellt und würden ebenfalls keine Warnung verursachen, wenn sie gültig sind.