a) téves. Az SSL adta biztonság elsősorban technikai kérdés. A biztonság általad kárhoztatott csökkenését az adja, hogy megszüntették az EV cert megkülönböztetését a böngészőben.
b) az általad leírt integritásvédelemhez is kell tartalmat átküldeni TLS csatornán.