Genelde ana domainlerde oluyor ama işlemlerin çoğu subdomainler üzerinden yapıldığı için genelde SSL yokmuş gibi algılanıyor. Tabi subdomain'lere SSL tanımlamak ne kadar zor? Onu da artık orada çalışan arkadaşlara sormak lazım.