Meckerkopf. ;) Ich weiß doch, dass das fehlt.

TLS 1.2 und Compression aus wird demnächst auf dem neuen Server stattfinden.

HSTS ist nicht möglich, weil nicht alle Subdomains SSL haben.

Was die Zertifikate anbelangt, gibt es keine Wildcard-Zertifikate für 5 EUR im Jahr!

Warum ein fremdsigniertes Zertifikat vertrauenswürdiger sein und mehr Neulinge bringen soll, als eines was unter eigener Kontrolle verwaltet wird, das musst du mir erklären.

Startcom ist nicht seriös. ich lade auf fremde Server keine Private Keys hoch.