Bueno... hay gente que cuida su seguridad al extremo... bien al extremo.

A tal extremo que elimina de la configuración de sus browser todas las Autoridades certificadoras, por lo tanto cualquier dominio con ssl les aparece con esa advertencia de que no se pudo validar el certificado. Y lo validan por algún otro medio. Por ejemplo llamando por teléfono y pidiendo que le dicten una firma.

La justificación para hacer eso es que un man-in-the-middle podría engañarlos completamente interceptando tanto la comunicación con el sitio que se quiere visitar como la comunicación con la Autoridad certificante de la clave del sitio.

De hecho hay proxies que permiten controlar la comunicación de quienes navegan de ese modo. Podría tener uno de esos Telefónica o cualquiera de nuestros isp.

O sea que no necesariamente es menos segura esa clave no certificada en ese sitio.