HTTPS, und damit TLS, wird überall eingesetzt, aber TLS ist mehr als nur das Zertifikat auf dem Server einspielen. Welche Mechanismen können genutzt werden, um die Sicherheit zu erhöhen und welche Trade-offs geht man damit ein?