A HTTP-onlyk kizárása még egy dolog volna (nem, igazából nem az), de lassan akkor se engednek megnézni egy website-ot, ha az valid certes HTTPS-t ad, ha mellette ad HTTP-t is.