In Vorbereitung auf die unumgängliche Nicht-Sicher-Markierung von http-Websites habe ich den Chrome-Flag chrome://flags/#mark-non-secure-as bereits jetzt aktiviert.

Dadurch sticht deutlich ins Auge, wieviele Websites noch nicht über https erreichbar sind und wie nötig Googles Schritt ist. Der Weg, auf eine freiwillige Umstellung der Websitebetreiber zu hoffen, schlug jedenfalls klar fehl.

Leider gibt es immer noch Hoster, die ihren Kunden keine kostenfreien SSL-Zertifikate ausstellen. Meines Erachtens ein Kündigungsgrund, denn es gibt genug Alternativen. Sogar solche, die Let’s Encrypt-Zertifikate für externe Domains kostenfrei anbieten.