В StartEncrypt, недавно релизнутым клоном Let's Encrypt от StartCom, обнаружена целая куча дырок: https://www.computest.nl/blog/startencrypt-considered-harmful-today/