Hallo,
ich verstehe die Intentionen, die hinter "man soll generell htps verwenden" stehen, aber ich sehe auch ein Problem:
Nicht jeder ist bereit, ein (teures) allgemein anerkanntes Zertifikat einzusetzen. Das hat dann aber zur Folge, das Besucher mit einer Warnung begrüßt werden. Wenn ich z.B. mit meinem alten Windows7-Smartphone die selfthtml-Seiten besuche, wird mir jedes mal vom Besuch abgeraten. Das alte Ding will das Zertifikat einfach nicht dauerhaft akzeptieren. Aber auch das Zertifikat, dass mein Hoster per default anbietet, wird nicht als vertrauenswürdig eingestuft.
Gruß Jürgen