想定の範囲内であって問題視されるべきではない (#2947445) | Let's Encryptの証明書、不正広告攻撃に悪用される | スラド

ISRG エグゼクティブ・ディレクターのJosh Aas氏はこういった事態が発生することを予め想定しており、Let's Encrypt のオープンベータ開始から1ヶ月以上前に フィッシング詐欺やマルウェアとの戦いにおける認証局の役割 [letsencrypt.jp]（原文は The CA's Role in Fighting Phishing and Malware [letsencrypt.org]）というブログ記事を書いてます。 長いので要約すると、 詐欺サイトに対しても平等にDV証明書を発行して良いという考え方もあるし、そうすべきではないという考え方もあるよね。色々な意見があることは承知している。技術的な観点からすると、DV証明書は公開鍵がそのドメインに属することを明白にしているに過ぎず、サイトのコンテンツの内容や運営者が誰であるかについては一切言及していない。でも、アンチフィッシン