a je proste blbe, ze to ukazuje problem zabezpeceni

Ano, ano, ve svých dvou příspěvcích jsem vždycky použil spojení "dobrý dojem" .

Ad poslední dva odstavce: není to tak hrozné. U běžného webu si můžeš https zvolit v uživatelském rozhraní - aspoň hostingy, které používám, zajistí certifikát zdarma na zaškrtnutí a taky si můžeš zaškrtnout přesměrování bez zásahu do kódu nebo .htaccess.
Uživatel si pak jenom musí přepsat odkazy v kódu, v css atp., což určitě zvládne, když už rozjel web.