Смотри сам. Получение серверного сертификата - стоит денег, не то, чтобы копейки. Да и "польза для злоумышленника" от пароля лирушной 16-и летней девочки или Жданчика никак не сравнится с аккаунтом Навального или ему подобного монстра блогосферы.
----
Стоит еще отметить, что большинство ведомств(в том числе и МВД) держит открытые почтовые ящики на mail.ru, а там нет https.