Steeds meer misbruik gratis SSL-certificaten

De uitgifte door Let’s Encrypt van tientallen miljoenen gratis SSL-certificaten lijkt averechts uit te pakken. Een flink deel van die certificaten wordt gebruikt voor phishingwebsites.

Let’s Encrypt is een initiatief van verschillende grote tech- en privacyorganisaties zoals Mozilla en de Electronic Frontier Foundation. Men stelt een gratis en open source TLS-certificaat ter beschikking voor websites. Ook een kleine websitebeheerder kan daardoor zijn site met encryptie beschermen.

Inmiddels draaien ruim 32 miljoen websites een eigen SSL-certificaat. Daaronder helaas ook louche domeinen met een variant van PayPal in de naam.

Vooralsnog gaat Let’s Encrypt door met de uitgifte van de certificaten, ook al krijgt het groene slotje in de browser steeds minder waarde.