Un excellent article de Jeff Atwood, célèbre notamment pour son blog et pour avoir participé à pas mal de gros projets comme StackExchange et Discourse. L'utilité d'avoir un certificat SSL n'est plus à démontrer je crois, mais si c'est encore le cas, voici quelques beaux arguments.
A noter: Chrome affichera une mention "non sécurisé" dès Janvier 2017 pour tous les sites utilisant HTTP uniquement.