Как однако легко обмануть Lets Encrypt
https://www.opennet.ru/opennews/art.shtml?num=59965
https://www.linux.org.ru/news/security/17386475
https://habr.com/ru/news/768914/
Пишут что оказывается усторить MiTM атаку на протокол ACME и получить сертификат на чужое доменное имя - крайне несложно. Если у тебя есть вообще возможность быть in the middle. Между целевым сайтом и остальным интернетом.
X-Post from DW