Le problème, c'est surtout cette attitude idiote des développeurs des navigateurs, qui pousse tous les sites qui n'ont pas les moyens de payer un certificat du cartel à utiliser le HTTP non crypté à la place.