Die Homepage und die anderen Web-Dienste nutzen alle abgelaufene oder selbstsignierte Zertifikate.
Das ist mimimimi, weil dann böse Männer in der Mitte mitlesen und den Traffic manipulieren können. Verschlüsselung ohne Authentifikation ist Schlangenöl. Alles offiziöslich signieren lassen, jetzt!