Door Anoniem: *Daar Let's Encrypt gratis is heeft een halvering van de prijzen van hun certificaten weinig zin... :-) Let's Encrypt en andere DV-certificaten bieden gebruikers geen enkele mogelijkheid om vast te stellen of een gegeven domeinnaam van de kennelijke organisatie is, waarmee DV certificaten phishing en andere vormen van identiteitsfraude eenvoudig mogelijk maken. Met diefstal (gegevens en/of geld), malware en fake news als gevolg. Prima als je jouw thuisservertje van een DV-certificaat wilt voorzien. Maar als andere internetters eenvoudig met een lijkt-op (of verlopen/DNS-record gehackte/BGP-gemanipuleerde) domeinnaam gefopt kunnen worden, ben je een hufter als je ze inzet. Ja, een DV certificaat toont met enige zekerheid aan dat jouw browser verbinding heeft met de getoonde domeinnaam, maar meer ook niet. En het probleem is nou juist dat cybercriminelen misbruik maken van het feit dat gebruikers een gegeven domeinnaam, die lijkt op die van jouw servertje, niet kunnen onderscheiden van de ...