Ajouter quelques couleurs de plus dans la barre d'adresse pour que ça saute aux yeux pourrait être bien.
On pourrait distinguer
1 - banal http
2 - https avec certificat auto-signé inconnu (accepté temporairement après popup)
3 - https avec certificat auto-signé déjà ajouté à la whitelist
4 - https dûment signé
Le passage d'un niveau à un niveau inférieur pour un même domaine devrait faire surgir une alerte.
[^] # Re: Certificat auto-signé
Posté par Aldoo . En réponse à la dépêche HSTS arrive dans Firefox 4. Évalué à 2.
On pourrait distinguer
1 - banal http
2 - https avec certificat auto-signé inconnu (accepté temporairement après popup)
3 - https avec certificat auto-signé déjà ajouté à la whitelist
4 - https dûment signé
Le passage d'un niveau à un niveau inférieur pour un même domaine devrait faire surgir une alerte.