Door Anoniem: Headers helpen niet bij een dergelijke MITM bij de exit node. (even afgezien of dat wel mogelijk is; het lijkt me sterk) Maar stel dat het mogeliujk is, dan ben je al geMitMt voordat jouw websitebezoekrequest bij www.security.nl aankomt. Ja, als het de eerste keer is dat je met die webbrowser + profiel security.nl bezoekt door zelf met een http URL te beginnen. Nee, als je met die webbrowser + profiel eerder, doch niet langer dan 365 dagen geleden, een succesvolle (zonder certificaatfouten) verbinding met security.nl hebt gehad: het maakt dan niet uit of je met https of http begint (jouw webbrowser zal dan elk http verzoek van jou automatisch in https omzetten voordat het verbindingsverzoek wordt uitgestuurd). Bij een https verbinding met www.security.nl krijg je ALTIJD een certificaatfoutmelding als die verbinding wordt geMitMed of als je door DNS manipulatie op een andere server dan de Cloudflare front end server voor security.nl site uitkomt. Hier zijn uitzonderingen op (in elk geval ...