Salut !
Je comprends tes questionnements, cependant je ne suis pas d'accord avec un point : LE est le SPOF du HTTPS pour le moment : https://www.nextinpact.com/news/105955-lets-encrypt-est-il-en-train-passer-sauveur-a-single-point-of-failure-spof.htm .
Ils ont plus de 50% des certificats mondiaux, ce qui en fait l'acteur majoritaire et de très loin :)
Ensuite, pour le moment HTTPS est la meilleur technologie qui existe d'un point de vue chiffrement HTTPS, et on ne peut pas s'en passer, rien que pour nos plateformes à nous.
Pour finir, si on veut pouvoir s'assurer de la qualité de toute cette infra et éviter du MITM, bah la prochaine étape c'est le DNSSEC, mais ça il va falloir des initiatives équivalentes à LE pour que ça puisse arriver.
Donc je n'ai pas d'avis tranché si ce n'est de pousser les gen·te·s à mettre du HTTPS par défaut, ce qui sera toujours mieux que de ne rien mettre, a minima pour toutes les personnes qui pourraient écouter sur le réseau sans avoir les certifs racine.
