Володя Иванов, лучший из известных мне экспертов по безопасности, написал большой пост про то, почему так важно чтобы все скрипты сторонние скрипты сайтов (в т.ч. Я.Метрика) были https only. Очень рекомендуется к прочтению medium.com/@ivlad/%D0%BF%D0%BE%D1%87%D0%B5%D0%BC%D1%83-%D1%8F%D0%BD%D0%B4%D0%B5%D0%BA%D1%81-%D0%BC%D0%B5%D1%82%D1%80%D0%B8%D0%BA%D0%B0-%D1%81%D1%82%D0%B0%D0%BB%D0%B0-https-only-581b9286c7bb#.kzn5v4ufs

Почему Яндекс.Метрика стала https-only

На ЛОРе жалуются, как тяжело жить с https–only Яндекс.Метрикой, тут я объясню, почему она такая.