Ich denke, dieser Sicherheits-Hype ist sowas von unsinnig und vermutlich dazu da, den Verkäufern von Zertifikaten die Taschen zu füllen.
Mit selbstgebastelten Zertifikaten schafft man ganz bestimmt kein Vertrauen. Und überhaupt wird mit SSL/TLS eine Sicherheit vorgetäuscht die u.U. gar nicht vorhanden ist. Auch wenn es gekaufte Zertifikate sind und vielleicht sogar gerade deswegen: Hier wird nämlich versucht aus einer Frage des Geldes eine Frage des Vertrauens zu machen!
Und bei dem ganzen Mist den heutige Seiten so im Hintergrund laden, wie soll da ein normaler Nutzer noch unterscheiden können was da vertrauenswürdig ist und was nicht!?
MfG