http://n-gate.com/software/2017/07/12/0/ Отличная короткая статья критикующая статью "ваш сайт нуждается в HTTPS". В целом я со всеми пунктами согласен. Не надо и не стоит вестись на тупую мало чем обоснованную мантру -- нам нужен HTTPS. Нет: в большинстве случаев он не нужен. А как его предлагают делать: чаще создают иллюзию безопасности.