Nu sunt cunoscute vulnerabilități în folosirea certificatelor Let’s Encrypt. Acestea sunt certificate de tip DV (Domain Validation): autoritatea le emite doar după verificarea controlului asupra domeniului.
Singurul risc teoretic apare dacă un atacator obține acces la contul tău de găzduire sau la panoul unde administrezi domeniile — situație valabilă pentru orice certificat DV. Certificatele care adaugă un nivel suplimentar de verificare a identității sunt cele de tip OV și EV, emise pe baza unor documente și verificări suplimentare.