On discute en ce moment au W3C de la généralisation du mode "sécurisé" https dans le futur HTTP 2 :
http://lists.w3.org/Archives/Public/ietf-http-wg/2013OctDec/0625.html
Cette voie fait certainement consensus, mais quid des problèmes liés à HTTPS ?
- c'est compliqué et/ou dispendieux de servir un site web en https ( http://linuxfr.org/users/dinomasque/journaux/auto-hebergement-et-securisation-des-acces-via-https )
- la confiance que l'on porte dans les autorités de certification est mise à mal ( http://linuxfr.org/news/nouveau-cas-de-certificat-ssl-frauduleux-contre-googlecom-en-iran-autorit%C3%A9-diginotar )
- les alternatives sont encore confidentielles ( http://linuxfr.org/news/certificat-ssl-tls-pour-serveur-web-https-et-problemes-associes )



