Есть одна интересная вещь об HTTPS, которую люди часто упускают - когда мы говорим о том, что он был 'необязательным' в прошлом, мы на самом деле не говорим о том, работал он или нет. Протокол функционировал точно так же, независимо от того, было ли его внедрение добровольным или обязательным.

Переход от опционального к обязательному не волшебным образом улучшил работу HTTPS. Он шифровал данные так же эффективно, когда сайты могли выбирать, использовать его или нет. Изменилось лишь стратегия развертывания, а не базовая технология.

Работает ли HTTPS? Очевидно, да. Но вот в чем дело - его функциональная эффективность остается постоянной независимо от того, как мы его внедряем. Сила шифрования, процесс рукопожатия, проверка сертификатов - все идентично, как в эпоху «вы должны это использовать», так и в эпоху «вы обязаны это использовать».

Иногда мы путаем политику принятия с техническими возможностями. Это совершенно отдельные обсуждения.