Meestal zijn er meer nadelen dan voordelen. Een veelvoorkomend probleem is dat de TLS client van het antiviruspakket qua ondersteunde protocollen (of juist niet meer ondersteunde zwakke broeders) achterloopt op up-to-date besturingssystemen en browsers. Bezoek in elk geval https://www.ssllabs.com/ssltest/viewMyClient.html om te kijken of de AV TLS client bekende kwetsbaarheden heeft en de laatste protocollen en cipher-suites ondersteunt. Ook is het de vraag of de client goed naar ingetrokken certificaten kijkt (revoked certificates); ook die functionaliteit wil wel eens tekort schieten. Check https://revoked.grc.com/ - dat moet een foutmelding opleveren. Een ander nadeel is dat je geen EV-certificaten meer ziet van sites die wel zo'n certificaat sturen (tenzij de AV-boer daar wat op gevonden heeft). De effectiviteit is vaak ook nogal beperkt. Effectieve malware gebruikt obfuscatie of versleuteling van de overgedragen scripts en dergelijke. De kans dat een scanner die rommel "in transit" detecteert is ...