04-12-2015, 09:43 door Anoniem: Straks is alles versleuteld en is helemaal niks meer te vertrouwen. Of dat nou een verbetering is weet ik niet... Het hele validatieproces rond de uitgifte van certificaten was al te ver in kwaliteit naar beneden gegaan, en dit maakt het alleen maar erger. Werd er vroeger gezegd "let er op dat er een slotje staat", dit zal worden omgezet in "een slotje zegt niks, alleen een groen slotje heeft enige waarde". Goed te lezen dat ik niet de enige ben die denkt dat Let's Encrypt een slecht idee is (zie ook https://www.security.nl/posting/453137/Let%27s+Encrypt+for+Phun+and+Profit). Een https certificaat is bedoeld om een webserver op andere wijze te identificeren dan via DNS en routering naar een IP-adres (als dat voldoende is kun je net zo goed een self-signed certificaat gebruiken). Helaas, in Firefox zegt een groen slotje overigens ook niks meer, want DV (Domain Validated) en Let's Encrypt certificaten krijgen tegenwoordig ook een groen slotje - waarmee het verschil met ...