Nie zrozumiałeś o co mi chodziło.
Jeśli Let's Encrypt będzie miało własne CA z takim super łatwym robieniem klucza, będzie propagować najgorszy schemat uwierzytelniania (a raczej jego braku). Do tego poparty przez duże organizacje tzn. Google, Mozilla i kto tam jeszcze.
Nie powinni tego robić i należy im to powiedzieć - inaczej dalej będą rozwalali zasadę działania TLS, a mają szansę poprawić.