¿Por qué LiveJournal no tiene una conexión HTTPS?

LiveJournal técnicamente admite conexiones https, pero no genera un certificado para cada uno de los subsitios (lo que sería costoso); utiliza un certificado comodín de * .livejournal.com, que es una práctica pobre (pero barata). Como resultado, cualquier conexión https a livejournal genera advertencias de discrepancia en el sitio del certificado. Pruébalo en https://livejournal.com/foobar.html.

La dirección principal www.livejournal.com, aceptará conexiones https y presentará el certificado * .livejournal.com. Sin embargo, la conexión envía inmediatamente un HTTP 302 encontrado   mensaje con una redirección al sitio http.

Supongo que LiveJournal no quiere la molestia de administrar y emitir certificados para todos sus subsitios, ni quiere construir su infraestructura para soportar universalmente las conexiones https.

Puede forzar conexiones a https para todas las páginas excepto la página de inicio, si puede tolerar las advertencias de error del certificado. Cuando uso mi plugin HTTPS Everywhere, mis conexiones a LJ usan https. Las páginas pueden mostrarse de manera extraña, dependiendo de cuánto contenido inseguro esté incrustado en la página.

LiveJournal admite HTTPS, pero solo para iniciar sesión: inicie sesión.

Un problema con el soporte de HTTPS en otras páginas es el contenido mixto: muchas revistas incluyen imágenes de otros sitios, casi siempre a través de HTTP, y permitir su acceso a través de HTTPS daría advertencias de contenido mixto. Entonces, la manera fácil es simplemente no permitir HTTPS para contenido arbitrario.