Názor k článku Let's Encrypt nabídne plné ECDSA, validaci z více bodů a vlastní CT log od Zcvv - Az take dobre to nie je je a...

Az take dobre to nie je je a pise sa to aj v clanku. Aktualne DV zarucuje, ze s obsahom moze manipulovat iba ten, kto moze hybat s DNS alebo dokaze neselektivne nahradit komunikaciu serveru na dobu vydavania certifikatu. Teda lokalny ISP to nebude, ale niekto s pristupom k BGP alebo niekto z backbone to uz byt moze.
Nastastie mame CT a pri pouziti s Chrome uz toto nejde spravit uplne nepozorovatelne.