Ответ PolyDoc в «Самое отпугивающее клиентов»5
А ещё .. если ваш сайт не работает исключительно через https то оператор может запросто вставить любой блок данных а код.
Особенно бесплатные сервисы этим болеют. И говоришь владельцу типа "чё за фигня" а он такой "да ни сном ни духом" и в самом деле в ЛК все чисто. Все обрабатывается налёту для каждого конкретного клиента свой блок )
Так что всем у кого http вперёд на let's encrypt
