HTTPS hakkında insanların sıkça gözden kaçırdığı ilginç bir şey var - geçmişte bunun 'isteğe bağlı' olmasından bahsettiğimizde, gerçekten bunun çalışıp çalışmadığıyla ilgili bir şey söylemiyoruz. Protokol, benimsenmenin isteğe bağlı veya zorunlu olmasına bakılmaksızın tam olarak aynı şekilde işliyordu.

İsteğe bağlıdan zorunluya geçiş, HTTPS'in nasıl çalıştığını sihirli bir şekilde iyileştirmedi. Verileri, sitelerin kullanmayı seçebildiği zaman da aynı derecede etkili bir şekilde şifreliyordu. Değişen, dağıtım stratejisiydi, temel teknoloji değil.

HTTPS çalışıyor mu? Kesinlikle evet. Ama işte mesele bu - işlevsel etkinliği, nasıl uyguladığımızdan bağımsız olarak sabit kalıyor. Şifreleme gücü, el sıkışma süreci, sertifika doğrulama - 'bunu kullanmalısınız' döneminde ya da 'bunu kullanmalısınız' döneminde hepsi aynı.

Bazen benimseme politikasını teknik yetenekle karıştırırız. Bunlar tamamen ayrı tartışmalardır.