Door Anoniem: Is het wel handig dat Let's Encrypt als een soort Sinterklaas allemaal certificaten uitdeelt aan random websites? Ze zullen niet allemaal random zijn maar 260 miljoen is niet niks. Oorspronkelijk werden certificaten uitgereikt aan bedrijven en personen waarvan de identiteit terdege was vastgesteld. Dus als je een certificaat wilde moest je persoonlijk langskomen, of naar een notaris gaan voor een gewaarmerkte kopie van een identiteitsbewijs, of een gewaarmerkt uittreksen van de KVK overleggen, dat soort dingen. Het idee was dat de gebruiker zeker wist dat hij/zij communiceerde met de partij waarvan de gegevens in het certificaat stonden. Op een gegeven moment werd dit als "te lastig" ervaren en "een belemmering voor de handel" (het bekende neoliberale beleid) en kwamen er bedrijven waar je een certificaat kon aanvragen als je alleen maar kon aantonen dat je de eigenaar was van een domein. En dat aantonen liep dan niet via de domein registratie, maar via dingen als "kun je mail ontvangen op ...