Ну, уже были крики, что LE раздаёт сертификаты направо и налево, поощряя малварь.

Надо придумать SHTTPS, который малиновой иконкой показываться будет.

И эти кризи обычно старнным образом ведут к всяким Симантекам, WoSign-ам, которые сами потмо попадаются на выдаче левака.

Для максимального эффекта назовем его SHIT, по аналогии с гугловским QUIC

Ещё вспомни HTTPR ^^'

но ведь именно для этого и делался LE!!1
Чтоб продвигать шифрование как стандарт. Чтоб шифрование перестало быть чем-то особенным, "только для белых".
Думать, что наличие шифрованного туннеля свидетельствует о какой-либо характеристике (в том числе о легитимности) передаваемого контента - сверхглупо и противоречит самой идее, ради чего это затевалось.

Другими словами, ты идиот?

Годами юзверю вдалбливали: «Прежде чем вводить пароль от онлайн банка, посмотрите на иконку замочка. Если она есть, это серьёзный сайт, использующий шифрование (SSL). Банк никогда не будет работать без замочка».

Linda-chan, лал. все осталось верно кроме "Если она есть, это серьёзный сайт"

А теперь включаем мозги и перечитываем автора.

У меня давно уже выпилен CA LE из доверенных.
Если какой-то мудак не может позволить себе нормальный сертификат - я хочу сразу видеть ворнинг, что внимание, это let's encrypt, будь бдителен.

а мне норм. от всякого говна есть ghostery и noscript.

NoScript-то как, уже съедобный стал опять?

HTTPS нужен для защиты трафика между тобой и сервером. Доверие пользователя серверу никак не должно опираться на происхождение сертификата (доверие сертификату). Это два ортогональных сорта доверия.

в последнюю версию я ещё не ставил.
щас воткнул - поглядим, как работает.

Ну вот это ты и я понимаем. А людей учили иначе.

Знаю что Маоне в последней версии вроде как опять гуй перелопатил, стало вроде получше, "логичнее". Но ВэбЭксты все равно гогно.

Можно было бы тогда обойтись асимметричным шифрованием без ЦС.

Там другие грабли будут. Как убедиться, что открытый ключ сгенерирован владельцем сайта, а не товарищем майором? Тут нужно что-то типа WoT, но вообще непонятно, насколько это жизнеспособно. Скорее всего не слишком.

Окей.