SSL это иногда плохо

Оказывается нельзя открывать доступ ко всему сайту через https
И нельзя вообще один и тот же контент раздавать и через http и через https.

и вроде объяснение очевидное - но раньше как-то не задумывался про это

http://sysd.org/stas/node/220