Có một điều thú vị về HTTPS mà mọi người thường bỏ lỡ - khi chúng ta nói rằng nó là 'tùy chọn' trong quá khứ, chúng ta không thực sự đang nói về việc nó có hoạt động hay không. Giao thức hoạt động hoàn toàn giống nhau cho dù việc áp dụng là tự nguyện hay bắt buộc.

Sự chuyển đổi từ tùy chọn sang bắt buộc không làm cải thiện cách thức hoạt động của HTTPS một cách kỳ diệu. Nó mã hóa dữ liệu cũng hiệu quả như khi các trang web có thể chọn sử dụng nó. Điều thay đổi là chiến lược triển khai, chứ không phải công nghệ cơ bản.

HTTPS có hoạt động không? Rõ ràng là có. Nhưng vấn đề là - tính hiệu quả chức năng của nó vẫn không thay đổi bất kể cách chúng ta triển khai như thế nào. Độ mạnh mã hóa, quy trình bắt tay, xác thực chứng chỉ - tất cả đều giống nhau cho dù chúng ta đang ở thời đại 'bạn nên sử dụng cái này' hay thời đại 'bạn phải sử dụng cái này'.

Đôi khi chúng ta nhầm lẫn giữa chính sách áp dụng và khả năng kỹ thuật. Chúng hoàn toàn là những cuộc trò chuyện khác nhau.