>>304
レス読んでないだろ
SSLは「手段の中の一つ」として成立してない。他がボロボロなのに。
一生懸命対策してようが信頼できない物は信頼できないし、漏れる情報は漏れる。
それはSSLをクロスサイトスクリプティング対策やセキュアOSに入れ替えようが同じ。

あと、手段を取るからには達成すべき目的があるんだろうが、何のための手段なの?
>>267への答えをまだ聞いてないんだが、
そもそもコストかけて対策するのに見合うだけの利益がこっち側にあるの?