eu falo, das chamadas de ssl, sim, eu pago o certificado em meu dominio, mais pra isso é necessário ter o site configurado para requisitar a encriptação, assim, nunca saindo da compactação ssl.
por exemplo, site do pxg tem ssl, só que, se você for lá no navegador e tirar o https e por somente http ele vai abrir normalmente, já o facebook não! Ele só navega com a conexão ssl, mesmo você tirando, após carregar uma nova pagina o https estará lá,
me compreende?