Наконец-то перевёл свои проекты на HTTPS. Потом надо будет заняться CORS, DMARC, HSTS, HTTP/2, но пока на свои pet projects нет времени.