[vadblm]

я сам лично прогонял один сайт сначала через стандартное соединение - он не работал, ввел тот же адрес через шифровку - заработал. »

Админ, ответственный за блокировку, недоглядел. Или сработало правило "строгость российских законов облегчается необязательностью их исполнения".

Значит, он (сертификат) либо самодельный, либо просроченный (тот же трекер-бабочка), но шифровка все равно происходит. »

Верно, но кто полезет проверять, что там с сертом? Самоподписный, просрочен, или вообще поддельный? Обычный юзер напугается и не пойдёт. И правильно сделает. Потому что шифровке потенциально скомпрометированным сертификатом грош цена.