Der Let's-Encrypt-Vergleich ist allerdings nicht ganz äquivalent: LE signiert nur Zertifikate und sieht dabei lediglich Domain und IP – kein Inhalt, keine Nutzerdaten. Cloudflare hingegen sitzt aktiv im Datenpfad und entschlüsselt den gesamten Traffic. Das ist ein qualitativer Unterschied, nicht nur ein gradueller.
Das ist richtig, deswegen hatte ich auch explizit auf Metadaten und moegliche Bewegungsprofile hingewiesen. Auch hier koennte man unterstellen, dass die US-Administration diese Daten nutzt, um zu sehen, auf welche Hostnamen, welche Zertifikate ausgestellt wurden und dadurch sehr viel ueber die interne Namensgebung von Organisationen Rueckschluesse ziehen und vieles mehr. Die Aussage ist lediglich, dass auch hier Missbrauch moeglich waere, ob sie das wirklich machen, ist eine andere Frage -- genau wie bei Cloudflare auch. Es geht um Datenschutz und Vertrauen, zumindest ersteres wird in den USA voellig anders definiert.
Ist nicht korrekt. Es gibt buypass und ZeroSSL. Beide bieten kostenlose SSL Zertifikate an.
Tut mir leid, ist nicht konkurrenzfaehig:
https://zerossl.com/pricing/
Kein Wildcard moeglich, kein Multidomain moeglich.
Buypass ist kein EU-Dienst, Norwegen ist nicht Mitglied der EU.
Auch ging es darum, dass es kein Pendant gibt, zu Let's Encrypt, nicht darum, dass es keine kommerziellen CAs gibt, die keine kostenlosen Zertifikate anbieten. Letzteres ist beispielweise ueber Harica aus Griechenland moeglich, wenn auch sehr frickelig.