Dans cet article, on apprend que les sites de phisings ont obtenus des certificats qui leur permettent d'afficher un beau cadenas de vert dans la barre d’adresse.

Après que les experts en sécurité sur le oueb vont devoir changer de disque.
Le cadenas vert n'est pas un gage d’authenticité.

Cela n'a jamais été le cas; de fait, il ne protège que du man in the middle.
Il faut préciser aux utilisateurs  de bien prendre le temps de lire à qui il a été délivré pour être sûr de site en question.


Fin janvier, Let's encrypt a délivré plus de 700 certificats à des domaines contenant "paypal" dans leur nom.