Volgens mij geeft Chrome een geel driehoekje aan als de website SHA-1 gebruikt voor de beveiliging (Google wil SHA-1 uitbannen).* Ik krijg bij het bezoeken van thuisbezorgd.nl in Chrome echter geen geel driehoekje te zien. Misschien heeft e.e.a te maken met de manier waarop de Avast web shield werkt. Ik vermoed-met de nadruk op vermoed- dat het volgende gebeurd. De web shield van Avast scant het dataverkeer on-the-fly op malware. Dit is echter niet mogelijk met https-verkeer, simpelweg omdat dit versleuteld en beveiligd is met een SSL-certificaat. De SSL-proxy (i.e web shield) van Avast kan dit certificaat dus ook niet verifiëren. Om dit probleem te omzeilen installeert Avast op een manier die mij niet helemaal duidelijk is zijn eigen certificaat (vandaar de tekst 'verleend door Avast' onder de certificaatinformatie) om zodoende het https-verkeer toch in leesbare vorm te kunnen onderscheppen. Het is dus een soort van man-in-the-middle mechanisme, echter zonder malafide bedoelingen (het is dus geen ...