Ich könnte auch schreiben, was ich hier alles gut finde, aber das taugt nicht zur Verbesserung.
Ich vermisse https. Warum muss ich hier ein Passwort eingeben, wenn das Passwort unverschlüsselt durch das Internet geht?
https ist ganz einfach. Du musst dir ein Zertifikat basteln, wo du selbst die Autorität bist. Technisch ist das in Ordnung. Allerdings behaupten die Webbrowser, dass so etwas nicht vertrauenswürdig sei. Vertrauenswürdig ist für die Webbrowser nur etwas, was eine von hundert Autoritäten bestätigt, von denen alle Nasen lang jemand beim Vertrauensbruch auffällt.
Wer http benutzt, so wie bisher, wird gar nichts davon merken. Wer https benutzen will, weil er weiß, was da passiert, wird wissen, was er von der Meldung des Webbrowsers zu halten hat.