И еще про LetsEncrypt

[vitus_wagner]

http://www.csoonline.com/article/3019991/security/malvertising-campaign-used-a-free-certificate-from-lets-encrypt.html

Тут вот разгорается некоторый скандал по поводу отказа Lets Encrypt отзывать сертификат у сайта, который распространяет malware.

Здесь я абсолютно согласен с Lets Encrypt - владельцы сертификата контролируют данный вебсайт? Контролируют. Значит сертификат им выдан абсолютно правильно.

А то для добрых или злых целей они используют этот сайт - это не дело удостоверяющего центра.

Comments

[karpion.livejournal.com]

Мне всегда казалось, что распространение malware - это дело отдела "К". Если в договоре клиента с Lets Encrypt нет пункта "нельзя распространять malware" - то отзывать сертификат незаконно.

[dmitrmax.livejournal.com]

Казалось бы, причем тут отдел К в чужой юрисдикции?