Door Erik van Straten: (Los van dat steeds meer, zichzelf hoog inschattende, aan bezoekers scheit hebbende, malloten overstappen op voor phishingsites bestemde [1] DV speelgoedcertificaten van Let's Encrypt - hoe gaat CAA jou, als websitebezoeker, dan helpen om nep van echt te onderscheiden?) Hoe wil je clueless admins een clue geven? Ik ken je gevoel over Let's Encrypt, maar laten we wel wezen, als je een phishing target bent en je gebruikt Let's Encrypt is er iets misgegaan in de selectieprocedure van een certificaatprovider. Uitgangspunt zijn admins mét een clue. Ik heb je al eens eerder uitgelegd dat veel van die geregistreerde domeinnamen niet worden gebruikt, de meeste phishing heeft landing pages op gehackte servers. Meestal WordPress of een ander CMS met kwetsbare plugins. Dat jij deze domeinen kunt vinden zegt niets over het daadwerkelijke gebruik. Ik heb zo nu en dan tienduizenden van dergelijke domeinen geblacklist met nauwelijks een hit in queries. Overigens, geparkeerde sites worden soms ...