Володя Иванов, лучший из известных мне экспертов по безопасности, написал большой пост про то, почему так важно чтобы все сторонние скрипты сайтов, в том числе Яндекс.Метрика, должны быть https only. Очень рекомендуется к прочтению. Полная статья по ссылке в источнике.
16.12.2015