Door Erik van Straten: Belangrijker, vind je het niet naïef om ervan uit te gaan dat passieve aftappers zullen denken "dan maar niet" als ze zien dat inhoudelijke verkeer versleuteld is? Als het ze niet lukt om encryptie helemaal te verbieden of MitM rootcerts te verplichten (http://www.theregister.co.uk/2015/12/03/kazakhstan_to_maninthemiddle_all_internet_traffic/), zullen ze wellicht MitM surveillance van https://zalando.nl/ laten liggen, maar van elke potentieel interessante site (politiek gevoelige sites, bouwmarkten, kunstmest webshops etc). zullen ze, linksom of rechtsom, wel inhoudelijke gegevens willen verzamelen. Let's Encrypt maakt dat doodsimpel voor hen. Ik snap niets van dit argument. Een verbinding die niet versleuteld is (kaal HTTP) is echt niet moeilijker af te luisteren dan HTTPS met een certifciaat van Let's Encrypt. Hoezo maakt Let's Encrypt iets doodsimpel, het was al doodsimpel. Door Erik van Straten:... DV (Domain Validated) en Let's Encrypt certificaten... Je hebt het over Let's ...