Door Anoniem: Door Anoniem:Wat zei Let's Encrypt toen je ze van de phishing certificaten op de hoogte stelde? Klaag bij de DNS provider. Hoe verwacht je dat het enorme aantal DNS providers (die, in tegenstelling tot het kleinere aantal CA's, niet gesanctioneerd kunnen worden door browsermakers) daarop zullen reageren? Zelfs in whois staat alleen nog maar "hidden for privacy reasons". Door Anoniem: Het is echt niet de taak van een certificaten provider om te controleren of het shady business is of niet. Klopt, vaak kan dat niet bij voorbaat uitsluitend op basis van een domeinnaam (zoals usaseh.top). Daarom is het ook grotendeels zinloos om DNS providers hiervoor aansprakelijk te maken. Wat wel kon, en weer zou moeten kunnen als we een veiliger en betrouwbaarder internet willen, is dat niet élke individuele bezoeker van een website, uitsluitend op basis van een "zou kunnen zijn van" domeinnaam, zélf moet zien vast te stellen wie verantwoordelijk is voor die website (of andere TLS server). Want alleen dan ...