Я конечно вообще не из этой оперы и понятия не имею как у вас всё в яндексе работает, но если говорить об интернетах в целом, тот тут уже давно в более-менее интеллигентом обществе шагу не ступишь без SSL/TLS) По крайней мере попытки разработки простейших публичных сайтов/сервисов без шифрования выливаются в такое количество боли, что по факту получается гораздо проще подключить сертификат, чем заниматься всей этой эквилибристикой с HTTP