Door Anoniem: Verder pretendeert, voor zover ik overzie, Let's Encrypt niet dat het iets anders is dan het werkelijk is. Uit de Let's Encrypt Subscriber Agreement (alle versies te vinden in https://letsencrypt.org/repository/) v1.0.1, July 27, 2015: The purpose of Your Certificate is to encrypt Internet communications. Uit de Let's Encrypt Subscriber Agreement v1.1.1, August 1, 2016 t/m v1.3, September 21, 2022: The purpose of Your Certificate is to authenticate and encrypt Internet communications. Beide zijn onjuist. Een https servercertificaat wordt uitsluitend gebruikt voor authenticatie van een website. TLS kan, in elk geval in theorie, werken zonder versleuteling of zonder certificaat. Een voorbeeld van stompzinnige versleuteling zonder authenticatie is public WiFi. De verbinding is versleuteld, maar je hebt geen idee of dat met het access point van de kroeg is, of met de WiFi-Pineapple van die gozer met hoodie en laptop op het terras. Authenticatie zonder versleuteling heeft ook nauwelijks of geen ...