Let's Encrypt už vydává certifikáty, zatím jen úzké skupině uživatelů

Už se těším, konečně na svoje soukromé servery a síťová zařízení pověsím důvěryhodné certifikáty. Myslím, že tato služba odstartuje něco velkého a bude představovat důležitý milník.

Část té obavy je skutečně na místě. Nikdo vám nedá záruku, že vám certifikát kdykoli nezrevokují jenom proto, že se zrovna špatně vyspali :). Proto taky letsencrypt nebude pro každého a někdo radši použije jinou autoritu, ať už proto, že chce mít smlouvu s autoritou, nebo proto, že chce důvěryhodnější certifikát než DV, nebo prostě proto, že nechce každé dva tři měsíce certifikát vyměňovat.

Nemusíte mít ale obavy, že by letsencrypt vydalo certifikát někomu, jenom proto, že zaplatí. Tohle je celkem dobře zajištěno těmi stohy papírů a auditů, které jsou nutné k tomu, aby se jejich certifikáty staly důvěryhodné. Navíc díky Certificate Transparency existuje veřejná kontrola všech vydávaných certifikátů, takže na podobné machinace by se celkem rychle přišlo.

Já se spíš bojím toho, že certifikáty od Let's Encrypt bude mít brzy spousta hacknutých webů, a že se tenhle certifikát stane v různých obskurních bezpečnostních systémech (např. antiviry) příznakem, že je web nebezpečný. Na druhou stranu, třeba to konečně ukáže, že DV certifikáty vydávané certifikačními autoritami jsou nesmysl.