По большому счету, в неродном окружении, где нет возможности все контролировать, лучше вообще никуда не заходить.
А для идентификации сертификатов в неродном окружении можно придумать топорный вариант - сохранить себе на мобилку или записать на бумажку sha1/md5 отпечатки нужных сертификатов и проверять в случае чего вручную в браузере (это есть в свойствах сертификата). Ясно, что для всех сайтов так не сделаешь, но для самого важного - вполне.

Ну да, но можно хранить у себя проверенные сертификаты нужных сайтов и при заходе на них проверять, они используются или нет. Вроде бы и расширения для браузеров есть такого плана.

Да, там корреляция какая-то странная. И непонятно, почему скачок резко начинается именно в середине августа. А по Украине еще более интересный график (если смотреть с начала года).

я так понимаю, что и на выходных узлах не получится что-то поймать, если протокол https, а не http