Door Erik van Straten: Na uitgebreid eigen onderzoek kom ik met actuele bewijzen (van een type dat ik nergens eerder heb gezien) dat Let's Encrypt cybercriminaliteit faciliteert. Dat cybercriminelen Let's Encrypt gebruiken daar twijfel ik niet aan. Maar zeggen dat Let's Encrypt dat faciliteert is zoiets als zeggen dat Rijkswaterstaat drugstransporten over snel- en waterwegen faciliteert. Dat doen ze inderdaad door die infrastructuur aan iedereen aan te bieden, maar op de een of andere manier neemt niemand ze dat kwalijk en wordt crimineel gebruik van die infrastructuur niet als verantwoordelijkheid van Rijkswaterstaat gezien. De rol van CA's is veranderd, van ooit een waakhond die certificeert dat je werkelijk te maken hebt met de organisatie waarmee je te maken lijkt te hebben (wat nooit zo betrouwbaar is geweest als wel is voorgesteld) tot infrastructuur die alleen de verbinding met een server helpt versleutelen zonder wat dan ook te zeggen over de eigenaar van die server. Let's Encrypt is zeker een grote ...