да вроде как никого уже на http не осталось, все на HTTPS, тем паче что серты давно на халяву раздают. https://letsencrypt.org/, на югих все запускается за 30 мин. в том числе DNSSEC, OCSP Stapling, PKP. Трафик редиректиш с http на https. И вааще в инете тестеров сайтов полно, не прилично щас сайт иметь с рейтингом ниже А (https://securityheaders.com/?q=http%...owRedirects=on).