Alleen "www.security.nl" zonder https en certificaat in beeld. https://www.security.nl/ stuurt een HSTS header mee naar jouw browser, ook bekend als Strict Transport Security, met "max-age=31536000" in seconden. Met 86400 seconden in 24 uur is dat 365 dagen. Als jij zo'n HSTS site bezoekt worden de domeinnaam (www.security.nl) plus de datum en tijd van jouw laatste bezoek in jouw persoonlijke browserprofiel opgeslagen of bijgewerkt. Elke keer dat je een website opent zal jouw browser checken of daar een HSTS registratie voor bestaat in jouw profiel (t.g.v. een eerder bezoek). Als dat zo is (en de datum/tijd info niet verlopen zijn) zal jouw browser weigeren om http verbindingen te maken (uitsluitend https toestaan dus). Dus wat jij schrijft kan niet - tenzij (of, of etc.): - Jouw browser geen HSTS ondersteunt (een Tor "feature" wellicht om te voorkomen dat jij identificeerbaar bent? [1]); - Jij, met die browser + opgslagen en hergebruikt gebruikersprofiel de afgelopen 365 dagen security.nl niet hebt ...