Door Erik van Straten: Door Anoniem: *Daar Let's Encrypt gratis is heeft een halvering van de prijzen van hun certificaten weinig zin... :-) Let's Encrypt en andere DV-certificaten bieden gebruikers geen enkele mogelijkheid om vast te stellen of een gegeven domeinnaam van de kennelijke organisatie is, waarmee DV certificaten phishing en andere vormen van identiteitsfraude eenvoudig mogelijk maken. Met diefstal (gegevens en/of geld), malware en fake news als gevolg. Tja daar heb je nou de negatieve gevolgen van "alles moet https worden" waar ik zovaak op gehamerd heb! Door die DV certficaten (en Let's encrypt als extreme vorm daarvan) is het hele systeem nutteloos geworden. Straks moet er weer een extra laag overheen gebouwd worden om te checken of je wel met de juiste organisatie praat. Dat organisaties er zelf een puinzooi van maken door vele subtiel verschillende 2nd level domeinen te registreren in plaats van subdomeinen te gebruiken voor hun diverse applicaties dat maakt het allemaal nog erger. ...