Kevin > grâce à la couleur du fond. Les URL HTTP sont sur fond blanc.

Nil (et les autres) : ça c'est uniquement s'il y a une détection de modification de certificat par rapport à la fois précédente (et encore, ça ne marche pas si ce cache de certificats est effacé, ou si dès le début le certificat est truandé ; il me semble que certaines entreprises font ça pour déchiffrer en douce le trafic HTTPS).

Une connexion HTTPS avec un certificat "douteux" n'est pas plus sûre qu'une connexion HTTP : comme on ne sait pas qui possède réellement le certificat, on ne sait pas non plus qui peut espionner le trafic.