Стоит ли доверять магазинам, на сайтах которых сертификаты Let's Encrypt?

а почему нет

В чём сомнения? Сертификаты LE ничем не отличаются от сертификатов других продавцов воздуха. Разве что воздух у LE бесплатный.

Ну то есть, у LE нет никакого подтверждения личности ставящего себе этот серт.

А причём тут подтверждение личности? SSL нужен от MITM в первую очередь. А не от владельца сайта.

А у традиционных сертодателей прям есть, ага.

Многие хостеры дают LE подключить одним кликом и бесплатно. Зачем платить продавцам воздуха и ставить всё ручками?

Если сертификат типа DV (Domain Validation), то Let's Encrypt ничем не хуже других. Для мелких магазинов более навороченные сертификаты на фиг не нужны.

А вот у всяких крупных да, EV (Extended Validation) с модной зелёной строчкой в браузере и названием организации внушает дополнительное доверие.

Мелко ты вопрос ставишь.

Можно ли доверять банку, который пользуется сертификатом от Let's Encrypt?

https://community.letsencrypt.org/t/santander-bank-global-top-11-bank-uses-le...

А вот у всяких крупных да, EV (Extended Validation) с модной зелёной строчкой в браузере и названием организации внушает дополнительное доверие.

Да ничего оно не внушает. С тех пор, как браузеры перестали писать его в адресной строке, смысла в нём вообще никакого.

Любые DV сертификаты — это не про подтверждение личности.

EV не перестали, paypal.com и в лисе и в хроме показывает полоску. Но такие мало у кого есть, даже из крупных организаций. Есть еще OV, вот они вроде как раз визуально от DV не отличаются в строке браузера.

А в дешевых ссл (не зелененьких) тоже нет никакой подтверждения личности. Подтверждается только мыло их хуиз, туда приходит письмо.

Судить о магазине по вывеске? Сильно...

Можно ли доверять банку

Странно, потому что был лично ответственен за разработку и внедрение: https://santanderresearch.com/ и за сертификат LE со мной провели строгую беседу.

Поставил же я его потому что для получения «их» сертификата надо было пройти семь кругов ада с подписью кучи бумажек, аудитом и т.д. Однако, после беседы со мной, также состоялась и беседа с тем кто эти сертификаты выдает и на след. день сертификат был готов.

Сейчас ООО делается за день ...

ну перешёл я на сайт, нет никакой особой плашки, что это мега-премиум-сертификат-от-мега-корпорации. Выглядит так же, как летэкрипт.

Я понимаю, но сказать как раз хотел то там за этим делом следят и есть механизм «своей» сертификации. Странно что другим позволили, хотя скорей всего не заметили просто до сих пор.

Сейчас каждая уважающая себя финансовая пирамида на своём сайте имеет EV сертификат, чаще всего от Comodo. И они разводят лохов, а их адрес один раз оказался трансформаторной будкой в Лондоне. Доо, сертификация личности...

Если сайт магазина есть, то ребяты могут позволить купить сертификат, даже если мошенники, так что тут LE или нет это по барабану вообще.

Прежде всего им и стоит. Не платить за воздух - правильный подход к бизнесу. А DV сертификаты ничего не дают, если ты об этом, и проверить надёжность магазина есть как-бы более адекватные способы, чем гадание по сертификатам.

EV полезен в первую очередь от опечаток в домене, которые пропустит антифишинг и глаз юзера. Мозгов, ясное дело, он посетителю не добавляет.