Necesito un consejo. He creado un generador de contraseñas , que crea contraseñas seguras en una PC local (es una aplicación web progresiva).
Pero hay un problema: la mayoría de los visitantes del sitio desconfían del servicio. ¿Debo comprar un certificado SSL de marca para que el sitio sea más confiable o no importa?
Un certificado no significa confianza en un producto: los sitios de malware y phishing ahora usan certificados SSL legítimos de Let-Encrypt.
También como lo mencionó AndrolGenhald, nadie debería confiar en una contraseña generada por un servicio en línea por una gran cantidad de razones: primero, no controlan la fuente y no pueden garantizar la unicidad o no la tienen. no ha sido grabado o servido de una lista.
Lea otras preguntas en las etiquetas web-application passwords tls trust