Jo, bulvar . Pokud na webu nemate zadna citliva data, sifrovani Vas (jen teoreticky) chrani pred podvrzenim dat nekym tretim.Tedy ne sifrovani, ale podepisovani.Tady je ale jadro pudla - nejenze soucasny stav CA a implementace v browserech neni na urovni, aby jim bylo mozne verit, browsery ani casto dusledne nekontroluji zneplatnene (zcizene) certifikaty.Tim padem ne ze cervena hlaska v browseru zvysuje bezpeci uzivatele na webu, kde zadna citliva data nejsou, naopak je to zelena hlaska, ktera bez lidskeho overeni detailu certifikatu nejakym mechanismem mimo browser muze zpusobit, ze budete verit nekomu, komu nemate.Zbytek je jen bussiness, idealne aby se certifikaty generovaly automatizovane kazde 2 mesice, resit duveryhodnost CA netreba.Ta se resi vzdy az po pruserech, a ke skode platicich zakazniku.