Потому что предупреждения нужны, когда опасность ДЕЙСТВИТЕЛЬНО есть. 90% сайтов не имеют https, и если показывать предупреждение для каждого из них, то будет как с UAC из Win Vista: он появлялся на каждый клик и пользователи достаточно быстро начали его игнорировать и на автомате жать "Далее".

Кроме того, https не единственный критерий выбора. Если я клиент замечательного по всем параметрам банка, у которого один из серверов оплаты с https, но без верификации владельца (т.е. подпись верная, но подтверждает только подлинность шлюза, но не аффилированность его с банком), то, увы, я буду плакать, колоться, но пользоваться этим банком. Ибо у других или еще хуже, или нормальный https, но ужасны другие, более приоритетные, условия.