Laat ze dan eerst maar eens iets doen aan snelheid van HTTPS

Misschien ook eerst even IPv6 uitrollen, of de HTTPS extensie die meerdere virtuele domeinen op hetzelfde IP-adres toelaat.
Zolang deze geen gemeen goed zijn kan er maar 1 HTTPS website per IP-adres gehost worden en met de huidge schaarste aan IPv4 adressen kan dat lastig worden.

Briljante zet om vertrouwde SSL certificaten te kunnen verkopen op basis van het web/postmaster adres. Er zijn legio frauduleuze webshops die een el-cheapo SSL certificaat bij GoDaddy e.d. halen voor <$20USD en daarmee de 'kopers' een verkeerd gevoel van veiligheid en betrouwbaarheid verkopen.

Ik ben en blijf een voorstander van een oplossing waarbij bij die goedkope ongecontroleerde certificaten de browser een melding per website moet geven dat de verbinding wel versleuteld is, maar dat de eigenaar niet gecontroleerd is en dat je dus wordt afgeraden om bijv. (financiele) transacties te doen.
Op een website/forum waar je vaak komt moet je dan wel in staat zijn om de melding uit te schakelen, waarbij meer dan 1 klik met de muis nodig is om dat te realiseren.

Daarnaast moet het aantal trusted certification authorities alleen 'aan staan' voor de certificaten waarbij zware controles zijn geweest. Over de rest mag de gebruiker zelf een oordeel vellen op het moment dat ze zo'n certificaat tegen het lijf lopen. Voor de doorsnee consument die telebankiert en via gerenomeerde webshops koopt zal er dan ook weinig veranderen.

Het is al vrij lang mogelijk om meerdere websites via HTTPS aan te bieden op maar 1 IPv4 adres.
het heet SNI (Server Name Indication) en is een extentie van SSL.

http://www.techrepublic.com/blog/opensource/configure-apache-to-support-multiple-ssl-sites-on-a-single-ip-address/987

Werk John Gillmore niet meer bij EFF?

Ik vind deze zin "Zonder kan geen enkele website gebruikers een zinvolle garantie over security of privacy geven"

EFF onwaardig.

Welke garantie heb je MET ?

Comodo hack is veel ingewikkelder dan wat je als overheid kunt doen als je al toegang kunt hebben tot de infrastructuur, daar helpt geen enkele certificaat tegen. (tenzij je een preshared keys hebt)