Ik begrijp niets van de bovenstaande boze reacties. Chrome gaat geen verbindingen met http websites weigeren, Chrome gaat alleen duidelijker maken dat het bij http:// om een onveilige verbinding gaat. D.w.z. dat je niet zeker weet dat je met de bedoelde server communiceert (d.w.z. waarvan de domeinnaam in de URL-balk van de browser wordt getoond), en dat bovendien de verbinding niet versleuteld is (afgeluisterd kan worden, dus geen vertrouwelijkheid en/of privacy) en de informatie bovendien manipuleerbaar is (geen garanties m.b.t. de integriteit). Ik vind dat wel een waarschuwingssignaal waard; de bezoeker van de website mag er toch ook wel wat van vinden? En ik verwacht dat dit phishing weer ietsje lastiger maakt; de meeste phishingmails verwijzen nu naar nepsites met http URL's, en dat levert in de huidige browsers nog geen waarschuwingssignaal op. 29-01-2016, 13:44 door Anoniem: Iedereen die een MiTM op jouw website kan uitvoeren kan een certificaat voor je aanvragen Je kunt niet een MiTM aanval ...