Door Anoniem: Door Erik van Straten: Door Anoniem: Zij worden nu dus langzameerhand min of meer gedwongen om eindelijk ook op het veiligere https over te stappen, en dat kan gewoon gratis met Let's Encrypt. Dus als ik een http site heb met cracks en andere malware-laden meuk, zal Chrome, als ik https met een Let's Encrypt certitifcaat configureer, zeggen dat mijn meuk veilig is? Hey bro, tnx voor de tip!!! Jij weet wel beter. Ik heb het woord "veilig" niet eens genoemd. Dat maak jij ervan. Testing me? Het enige dat je weet met een DV certificaat (zoals Let's Encrypt) is dat de domeinnaam in de URL-balk overeenkomt met de domeinnaam in het certificaat. Het feit dat elke malloot gratis zo'n certificaat kan krijgen en dat de meeste media en overheden melden dat een slotje voor een "veilige website" staat, waardoor meeste mensen denken dat dit de waarheid is, geeft een enorm vals gevoel van veiligheid. Dat mensen niets van domeinnamen begrijpen leert ook het UM incident ons: als een aanvaller schrijft "Download ...