Door Briolet: In elk geval kun je Let's Encrypt niet beschuldigen van het gegeven dat veel mensen niet naar de url in de browser kijken. Die mensen zijn zelf verantwoordelijk. En ook de voorlichters die mensen aangeleerd hebben dat de aanwezigheid van een slotje een website al betrouwbaar maakt. En dus er niet op hameren dat het slotje alleen waarde heeft bij een correcte domeinnaam in de browser. Let's Encrypt sponsors en gebruikers zijn en masse in de val van Google getrapt, die versleutelde verbindingen wilde - uitsluitend om te voorkomen dat (Amerikaanse) ISP's de advertenties van Google door die van anderen konden vervangen, namelijk in verbindingen met maakt-niet-uit (voor Google) welke webserver (legitiem of niet). Als ze maar advertenties kunnen tonen en met tools zoals Google Analytics gegevens over surfgedrag plus andere privacygevoelige informatie kunnen verzamelen. Dat dit de privacy ten goede zou komen (d.w.z. ISP's en overheden niet passief kunnen meekijken) hielp om andere partijen ervan te ...