Очень забавно, что letsencrypt как раз предоставляет защиту от васянов, к вайфаю которых вы подключаетесь. letsencrypt проверяет, доступен ли секрет из всего остального интернета. Если да, то выдается сертификат. Если у вас спиздили домен, к примеру, или трафик перехватывается на уровне вашего подзалупного хостинга за $1/год, или, не приведи Господь, на магистральном уровне, то letsencrypt ни хуя вас ни от чего не убережет.