O povinném HTTPS tu začal psát martinpoljak, to on by si měl rozmyslet, o čem vlastně píše. IoT zařízení provozuju a žádný problém s HTTPS tam nemám. Pravděpodobně to bude tím, že se k tomu zařízení nepřipojuju z webového prohlížeče. A pokud vím, není žádná povinnost, že každé zařízení, které lze připojit do sítě, musí mít vlastní webový server a musí nýt přímo dostupné z prohlížeče.
Já zase netuším, proč v ostrovní síti, kam má přístup jen pečlivě vybraný systém, provozujete webový prohlížeč, kterým pak lezete na Root a do banky. Myslím si, že v takové pečlivě střežené ostrovní síti nemá webový prohlížeč používaný pro běžný web co dělat.
HTTPS musí být všude na webu, protože bez toho nejde udělat web alespoň minimálně bezpečný.