интересно было бы глянуть, откуда они финансируются, да

Напомнить как симантэк просрал свой ca?

Дак пожертвования.

так негосударственную можно выгнать, а государство ты не выгонишь

Есть варианты, как выгнать летсенкрипт?)

внести их серты в недоверенные?

Это сделать технически можно, а фактически нельзя)

Почему нельзя?

ну чисто гипотетически, чего я лишусь, если не буду ходить на сайты с сертами LE? многого, но вряд ли чего-то прям жизненно важного.

Щас существует много всяких облачных сервисов. К которым цепляются разного рода устройства. Я прям уверен, что там, где есть сертификаты - там летсенкрипт. Вот представь, что есть некоторая облачная платформа, которая обслуживает ну пусть документооборот в больницах. И там вот оно, а почему нет?) тут просто ситуация такая - кроме того, что придётся все время жать кнопку "да, я, уверен" в браузере повылетает куча клиентских приложений.

ну не, в больницах не должно быть LE

Ага. Но оно там есть. И оно в банкинге тоже есть - не у нас, но за бугром есть.

если ты доверяешь ресурсу, ты доверяешь ca который он выбрал

Умну телегрампх завис

ну за бугром - это уже их буржуйские проблемы. я больше про то что если в тех же больницах, банках и т.д. будет стоять государственный цс и я по каким-то причинам захочу перестать доверять ему, то тут уже настаёт жопа.

Дак все ж наоборот должно быть. Ну, типа, я должен убедится, что это именно тот ресурс, а не поддельный. Соответственно, сперва я должен доверять цс, а не ресурсу)

Да понятно, но я это к тому, что летсенкрипт выключить не получится.