良い解説ですね。ちなみに独自のTrustManagerを定義することは脆弱だ！みたいなこと言っているJSSECはおかしいと思う。