Door corani: Door Anoniem: ... Door deze berichtgeving zou je dus aan kunnen nemen dat niet alle websites met een certificaat te vertrouwen zijn. En dat was wel het geval voordat Let's Encrypt er was? Helemaal in het begin van het certificaten systeem moest je nog met een legitimatie en allerlei documentatie van het bedrijf komen om een certificaat aan te vragen. Echter die verificatie eisen zijn in een neerwaartse spiraal gekomen en nu is het al voldoende als je een bestandje op de server kunt zetten. Net op het moment dat de certificaat uitgevers die het het slechtste deden wat aan hun policies verbeterden kwam er letsencrypt die het weer terug ramt naar het rock bottom level. Geen goede zaak inderdaad, maar wat doe je er tegen? Wat helemaal sneu is dat is die software die ze gemaakt hebben. Je download wat code van een git account en als je het opstart met een --help optie (wat ze zelf suggereren!) begint het meteen 10 packages te installeren en maakt een hidden directory aan met allemaal crap ...