IPSec berechnet meistens der Router - SSL der Browser! IPSec-Nutzung im VPN kostet mich somit keinen einzigen Rechnzyklus am Client-Rechner (die mit Netzzugang sindmeist sowieso dank Virenscann voll ausgelastet)
Bei SSL kommt dazu noch die Session mit der CA (Cert Authority) also Thawte/Verisign/? (Schlüssel zurückgezogen?) hinzu! Zudem vertrau ich verisign so daß die für mich Portier/Hausmeister spielen können mit dem Generalschlüssel.

Netzwerkkarten/USB-Sticks mit einer Art IPSec auf Hardware-Ethernet-Ebene und eigenen Coprozessoren dafür wären mal eine Erfindung!