ja das stimmt, ACME wurde erst Jahre später entwickelt,
aber der erste Absatz
Zitat
Einige Anbieter stellen SSL-Website-Zertifikate ohne jede Authentifizierung des Antragstellers bereit. Die Folge: Anwender haben keinerlei Informationen darüber, für welchen Empfänger sie ihre Daten verschlüsseln; die Verschlüsselung ist damit nahezu nutzlos
zielt ja eben genau darauf ab dass es 'böse' Anbieter gibt nur nur DV und kein OV machen, was aber nicht wirklich stimmt;
das erwähnte israelische Start-Up "StartCom" - ist bereits seit mehreren Jahren schon wieder Geschichte -
hat jeigentlich gezeigt, was die anderen CAs 'nur' machen;
wobei man konnte sich gegen eine Gebühr - da wurde sehr wohl die Identität überprüft (Reisepass, Anruf, ...) - einen Level höher setzen lassen und dann
konnte man z.B. bei S/MIME Zertifikate ausstellen, welche 24 Monate an Stelle der 12 Monate gütlig waren und im Zertifikatssubjekt
wurden die eigene Org. (= bei Privatpersonen der Name) ausgeweisen;
auch konnte man sich hier ein Code-Signing Zertifikat ausstellen lassen;
bei SSL-Zertifikaten wars möglich ein Wildcard f. eine Domain zu erstellen - das ging bei Let's Encrypt nicht von Anfang an;
und das alles f. einen Zeitraum von 12 Monaten, dann war diese Validierung wieder ungültig;
(innerhalb dieser 12 Monate bekam man OV an Stelle der kostenlosen DV Zertifikate, und manche nur als OV)
dass man bei der Registrierung eigentlich gleich mal ein Client Zertifikat erstellt,
welches einem erst ermöglicht in das System einzusteigen, war ja nicht so verkehrt;
f. SSL bewährt sich Let's Encrypt;
und ACME auch f. S/MIME steckt immer noch nicht mal in den Kinderschuhen, das ist etwas vollkommen neues;
vor allem braucht es auf der Anwenderseite bis jetzt schon etwas¹, das bei der Webserverabsicherung keine Relevanz hat;
dass man momentan um zu so einem S/MIME Zertifikat zu kommen - bei dem nicht die CA den Private Key generiert - welches
eine längere Gültigkeit hat als die berühmten 30 od. 90 Tage um ¹ etwas einzudämmen tlw. 20 und mehr EUR pro Jahr bezahlen muss,
finde ich gelinde gesagt einfach nur frech;