Ciao Teo,
I certificati sono segnalati come non sicuri perchè sono “autofirmati” che in pratica significa che non sono firmati da un’autorità esterna.
Quindi la chiave necessaria per decriptare le comunicazioni non è stata generate e messa al sicuro da un ente X certificato ma in questo caso è stata generata da un ente qualunque (in questo caso me).
Il perchè è semplicemente legato a dei costi che preferisco evitare considerando che il risultato in termini di sicurezza è lo stesso.
Entrare in https vi garantisce che nessun altro possa eventualmente scoprire le vostre password.
Vi consiglio di aggiungere un’eccezione alle regole di sicurezza del vostro browser, oppure di continuare ad accedere in http normale, anche se in questo caso non sarete su un canale di comunicazione sicuro.
Diciamo che anche se qualcuno dovesse leggervi le password, non che ruberebbe qualche tipo di dato sensibile… 🙂