А причем тут шифрованный протокол и не шифрованный
c недавних пор это(https) априори стало стандартом по-умолчанию
весь инет переходит на этот шифрованный протокол не зависимо от значимости сайта, даже если это твой домашний
но http все еще наличествует, но будет выдаваться предупреждение о не зашифрованном трафике и такие сайты будут никатироваться в поисковиках
вроде так
и касательно утилиты: там прописано с каких сайтов загружать свежую базу,
поскольку протокол поменялся необходимы корректировать скрипт, подключать сертификаты и т.д.