HTTPSについて人々が見落としがちな興味深い点があります - 昔、私たちがそれを「任意」と呼んでいたとき、実際にはそれが機能していたかどうかについて話しているわけではありません。プロトコルは、採用が自発的であろうと義務的であろうと、全く同じように機能していました。

オプションから必須への移行は、HTTPSの運用を魔法のように改善したわけではありません。サイトが使用を選択できたときと同じように、データを効果的に暗号化しました。変わったのは展開戦略であり、基盤となる技術ではありません。

HTTPSは機能しますか？もちろんです。しかし、重要なのは、私たちがどのように展開してもその機能的効果は常に一定であるということです。暗号化の強度、ハンドシェイクプロセス、証明書の検証 - すべて「これを使用すべき」時代でも「これを使用しなければならない」時代でも同じです。

時々、私たちは採用ポリシーを技術的能力と混同します。これは全く別の会話です。