Door Anoniem: Door Erik van Straten: Let's Encrypt sponsors en gebruikers zijn en masse in de val van Google getrapt, die versleutelde verbindingen wilde - uitsluitend om te voorkomen dat (Amerikaanse) ISP's de advertenties van Google door die van anderen konden vervangen, namelijk in verbindingen met maakt-niet-uit (voor Google) welke webserver (legitiem of niet). Als ze maar advertenties kunnen tonen en met tools zoals Google Analytics gegevens over surfgedrag plus andere privacygevoelige informatie kunnen verzamelen. Mij staat bij dat ik een aantal jaar geleden over een Britse ISP las die advertenties in HTTP-verkeer injecteerde, in websites die van zichzelf geen advertenties hadden. Daar helpt versleuteling van de verbinding daadwerkelijk tegen. Absoluut. In tegenstelling tot wat sommigen misschien denken, ben ik een groot voorstander van https in plaats van http, en heb mij daar ook altijd hard voor gemaakt. Mijn punt is: het enige doel van een https servercertificaat is authenticatie van de server. En ...