Door Ap Matteman: Nu kan je zien of iets SSL is of niet, straks kan je zien of het niet SSL is en als het mechanisme niet werkt zie je niet dat een site niet SSL is. Dit is een beetje hetzelfde als de signalering bij het spoor. De lamp is aan of de lamp knippert, is de lamp uit dan is deze kapot. Je kan je verder afvragen of een informatie-site / pagina wel SSL zou moeten zijn, wat is de toegevoegde waarde? Ik heb het puur over een informatie site / pagina, worden er gegevens uitgewisseld dan is het natuurlijk een andere zaak. Je kunt je ook afvragen waarom een simpele htmlpagina GEEN SSL zou gebruiken. Naast dat SSL het verkeer versleutelt, zorgt het er ook voor dat een eventuele afluisteraar niet kan zien op welke pagina's je precies zit, en kan het mogelijk MITM-aanvallen voorkomen. En het lijkt me onhandig om bij elke pagina die ik bezoek de afweging te maken of het een informatiepagina is, of dat het een pagina is waar ik ook informatie naartoe stuur. Ik denk dat gebruikers daar ook wel eens de mist ...