> А можно сделать pda.opennet.ru тоже доступной по https? Без дефолта, просто доступ.
> Хорошая минималистичная версия не только главной, но и новостей.Ну и вообще в правом блоке есть ссылки на поддомены типа web.opennet.ru, security.opennet.ru, palm.opennet.ru, grab.opennet.ru. Они по http, зайти на https можно, но в сертификате их нету. Возможно, стоит посмотреть такие варианты:
* Переделать эти ссылки (всё равно они не работают на поддомене, а просто редиректят в раздел сайта)
* Добавить эти поддомены в сертификат
* Использовать Wildcard сертификат, вроде Let's Encrypt теперь их умеет.