Misverstand over "Alleen-HTTPS-modus" Als u in uw browser de "Alleen-HTTPS-modus" aanzet (mits beschikbaar), dan kunt u nog steeds gebruik maken van http:// verbindingen. Wel moet u dat dan "elke keer" handmatig goedkeuren. Ik heb hierboven "elke keer" tussen dubbele aanhalingstekens gezet, want nadat u éénmalig toestemming hebt verleend voor een webserver (voor bijvoorbeeld http://http.badssl.com of http://gemeente.amsterdam, uw thuisrouter of een ander IoT apparaat aan uw lokale netwerk), blijft die toestemming in elk geval gelden zolang u de browser niet helemaal afsluit (hoe dit precies werkt kan afhangen van de gebruikte browser). Met "Alleen-HTTPS-modus" UITgeschakeld (default) Als u in de adresbalk van uw browser bijvoorbeeld ing.nl intikt (of op de link http://ing.nl klikt, proberen de meeste moderne browsers eerst https://ing.nl. En als dat lukt, blijft de browser https:// gebruiken. Opmerking: hier kan ook een ander mechanisme ingrijpen, namelijk HSTS - maar dát werkt niet in alle gevallen, ...