Názor k článku První krok: Chrome začal upozorňovat na weby bez HTTPS od Jenda - > jen knihovny openssl (resp. webserveru) Kde jsou třeba...

> jen knihovny openssl (resp. webserveru)

Kde jsou třeba kusy HTTP/POST požadavků (hesla, cookies…).

> Pokud to měl někdo nastavené lépe (perfect forward secrecy), tak se ho to netýkalo.

Počkat, jak s tím souviselo PFS? Podle mě tím dumpneš z paměti ten dlouhodobý soukromý klíč.