Door Anoniem: https had 2 doelen: 1. het encrypted communiceren met een site 2. het kunnen "vertrouwen" dat je echt communiceert met de site die je denkt En beide probeert Let's Encrypt te garanderen. In tegenstelling tot sommige andere gratis certificaten, kun je dat certificaat alleen aanvragen vanaf een computer die in het domein staat wat gecertificeerd moet worden. En ook niet vanaf een willekeurige computer in dat domein, maar poort 80 moet geforward zijn naar die computer. Voor zover ik kan zien, kun je bij Let's Encrypt geen aanvullende adresgegevens in dat certificaat zetten. Die gegevens kunnen ze nml. niet automatisch controleren. Je kunt dus niet de adresgegevens van b.v. de PayPal organisatie in dat certificaat zetten. Het probleem is dat de gewone consument niet vertrouwd is met de omgekeerde structuur van subdomeinen. Als ze dan de url "www.paypal.com.phishingsite.com/" zien, stoppen ze met lezen na de eerste 'com'. Wat dat betreft is het een goede zaak dat veel browsers nu in eerste ...