Een overduidelijk probleem bij dat laatste is dat veel internetters moeite hebben om een fake domeinnaam van een echte te onderscheiden. Daarom geeft Let's Encrypt zoveel certificaten uit - vooral aan cybercriminelen Dat begint al bij het uitgeven van domeinnamen aan criminelen. Een certificaat doet niet meer dan certificeren dat de browser met die site verbind. Het echte probleem is de opvoeding van mensen. Alleen al het feit dat iets een certificaat heeft wekt vertrouwen. Mensen wordt niet (of te weinig) geleerd om te kijken wat er door een certificaat gecertificeerd wordt. Kijk maar naar keurmerken bij consumenten producten. Als er een keurmerk op zit, verkoopt het beter, ook al is het een zelf uitgegeven keurmerk zonder betekenis. IT voorlichters hamerden steeds op het aanwezig zijn van een slotje in de browser, terwijl dat weinig zegt over de site. Ze vonden het echte uitleggen dat je moet kijken aan wie dat certificaat uitgegeven was, te ingewikkeld. Alleen kijken naar het aanwezig zijn van een ...