Há uma coisa interessante sobre o HTTPS que as pessoas costumam ignorar - quando falamos sobre ser 'opcional' antigamente, na verdade não estamos a falar sobre se funcionava ou não. O protocolo funcionava exatamente da mesma forma, fosse a adoção voluntária ou obrigatória.

A mudança de opcional para obrigatório não melhorou magicamente como o HTTPS opera. Ele criptografou dados tão eficazmente quando os sites podiam optar por usá-lo. O que mudou foi a estratégia de implementação, não a tecnologia subjacente.

O HTTPS funciona? Obviamente que sim. Mas aqui está a questão - a sua eficácia funcional permanece constante independentemente de como o implementamos. A força da encriptação, o processo de handshake, a validação do certificado - tudo idêntico quer estejamos na era do 'deves usar isto' ou na era do 'tens de usar isto'.

Às vezes confundimos a política de adoção com a capacidade técnica. São conversas completamente separadas.