SSL zonder certificaat ?

[Masselink]

Is het mogelijk om te zorgen dat verkeer van de browser naar de client via SSL verloopt zonder dater een certificaat aan hangt ?

[Kettrick]

Nee, je hebt altijd een certificaat nodig.

je kan wel een self-signed "snake-oil" certificaat maken

[RM-rf]

ja, je kunt gewoon een een https verbinding opzetten met een ongeldig certificaat, of eigenlijk een eigen certificaat uitschrijven.

de gebruiker krijgt wel een melding, en het komt onbetrouwbaar over, echter voor bepaalde intranet zaken is dit al heel geschikt

[sverzijl]

Volgens de SSL 3.0 specs zou de certificate exchange _optional_ zijn. Het zou dus moeten kunnen, maar het is net zo makkelijk (en veiliger, uitsluiten van 'the man in the middle') om zelf een cert. aan te maken.