Ответ PolyDoc в «Самое отпугивающее клиентов»⁠⁠5

А ещё .. если ваш сайт не работает исключительно через https то оператор может запросто вставить любой блок данных а код.

Особенно бесплатные сервисы этим болеют. И говоришь владельцу типа "чё за фигня" а он такой "да ни сном ни духом" и в самом деле в ЛК все чисто. Все обрабатывается налёту для каждого конкретного клиента свой блок )

Так что всем у кого http вперёд на let's encrypt