[jonny]

Om jag minns rätt är standardinställningarna i internet explorer att första gången man postar något över en http-förbindelse får man upp information om att data skickas okrypterat och kan avlyssnas etc.
Första gången man postar något över en https-förbindelse får man upp information om att det är krypterat och inte kan avlyssnas eller något liknande. I övrigt får man inte upp någon information om cert när man går in på en sida med ett cert utfärdat av exempelvis Verisign.

Om certet däremot är utfärdat av dig själv, om domännamnet inte stämmer överens med domänen i certet och liknande så får man upp en varningsruta om detta.

Jag tror inte att den genomsnittlige kunden funderar på hur det går till i normalfallet. Om det däremot är handel med känsligare grejer som Lastbryggans produkter (fick mig att tänka på en seriestrip där det står "vi levererar i anonyma paket", bara det att budbilen har en jättedildo på taket) är det förmodligen fler som vill vara säkra på att inte grannen får veta...