Ik kan op UB helaas geen certbot of andere scripts gebruiken, dus moet manueel telkens aan domain validation doen en heel veel strings copy/pasten om 't certificaat te vernieuwen ...
In de mails staan allemaal http links, als je niet goed oplet klikt je hier op en stuur je de wachtwoorden plain-text naar jullie.
Ik zou ook gewoon https forceren, zoals ik al zei, zet er desnoods CloudFlare voor, die maakt van alles https! of een eigen proxy als je die niet vertrouwd. Geen gedoe meer met SSL's, botjes worden tegen gehouden, DDoS aanvallen ook, caching, IPv6 enabled en alles gaat voor de gebruiker sneller.