De tls-certificaten van Let's Encrypt worden gebruikt voor het versleutelen van verkeer van en naar websites. Wat een blunder voor een securitysite (en niet de eerste keer). TLS-certificaten hebben al heel lang (sinds clients en servers gebruikmaken van forward secrecy) niets meer te maken met het versleutelen van het netwerkverkeer. Het enige doel van een DV (Domain Validated) TLS-certificaat (zoals Let's Encrypt) is, i.c.m. een geheime private key op de server, aantonen dat de domeinnaam van de website (of mailserver etc.) verwijst naar het IP-adres van de server met die private key. Het gaat dus uituitend om het hebben van zekerheid (meer of minder) dat de client met de juiste server verbinding maakt. Los daarvan is het verkorten van de levensduur van certificaten absurd. Het leidt tot grote energieverspilling, een toename van het risico op onbereikbaarheid door onbedoeld verlopen certificaten, en het biedt verwaarloosbaar meer veiligheid (authenticiteit). Na onterechte uitgifte van valse certificaten ...