Мы же вас предупрежали!

[vitus_wagner]

Полгода назад я написат ругательный пост про LetsEncrypt. С общим смыслом "С изделием людей, которые так пишут, нельзя иметь дело там, где это касается безопасности".

Как показала практика, не только с изделием, но и с сервисами нельзя иметь дело.

Ибо вот.

Для того, чтобы написать софт для рассылок, который помещает явным образом в письмо адреса всех получателей, надо обладать знаниями о функционировании электронной почты на уровне типичной секретарши.

Comments

[dreams4rent.livejournal.com]

Тут дело какое: они СА и их сертификат в доверенных у всех основных браузеров. Если они нифига не понимают в безопасности и потеряют свои ключи, то некая третья сторона, эти ключи нашедшая, сможет выпускать сертификаты для вашего домена не зависимо от того, пользуетесь вы их сервисом или нет. Поэтому отказ от использования их сервисов не снижает риска.
Так почему бы и не пользоваться? Удобно, быстро, комфортно. Мой адрес почты они никому не скажут, потому что я им его не давал. Что еще может утечь?

[besm6.livejournal.com]

Снизить риск можно, выкинув их сертификат из доверенных у себя. Он не в код браузера зашит, а всего лишь в дистрибутиве раздается, механизм выкидывания есть.

[dreams4rent.livejournal.com]

Выкидывание их из доверенных поможет только на подконтрольных вам машинах.
А вот у HPKP и TLSA есть шанс помочь и другим пользователям.