Názor k článku Šifrované SNI lepí díru do soukromí, jako první ho bude umět Firefox od MP - V tom pripade je ale certifikat uz zbytecnost...

V tom pripade je ale certifikat uz zbytecnost pro vetsinu webu. Stacil by ten klic. Nebo budeme mit vicefazove rozsifrovavani klice za klice po certifikat (kdyz to prezenu, az se objevi dalsi dira).

Jak pisu, chtelo by to cely system zjednodusit podobne jako u postgresql:
1] zakladni sifrovani out of box
2] certifikat nadstavba pro ty, co ho potrebuji

Zmizela by tim veskera slozitost kolem DV certifikatu - javovske keystory, ruzny format pro kazdou app, apod.

A sitove debugovaci nastroje prestanou fungovat.