Наконец то дошли руки — на выходных прикрутил к блогу бесплатный сертификат Let’s Encrypt, теперь работаем по защищённому соединению.
Т.к. для хостинга я использую Bitrix VM настройка сего действия производится в меню bitrix env.

Оставлю ссылку для истории
https://dev.1c-bitrix.ru/learning/course/index.php?COURSE_ID=37&LESSON_ID=11451&LESSON_PATH=3908.8809.8873.11449.11451

Не пойму почему, но сертификат сразу с менюшки не вставал, в логах ошибка

Failed to set a new url https://github.com/lukas2511/dehydrated.git for origin: fatal: detected dubious ownership in repository at ‘/home/bitrix/dehydrated’\nTo add an exception for this directory, call:\n\n\tgit config —global —add safe.directory /home/bitrix/dehydrated\n

пришлось добавить в исключения, как и посоветовал git
git config —global —add safe.directory /home/bitrix/dehydrated

и всё «поехало»
имхо Битрикс тут чёт намутил … надо по идее править, не должно так вываливаться

Далее в ближайших планах переезд на PHP 8.1 и перевод сайтов всех Битрикс хостеров на актуальные платформы — ждать больше нельзя, платформу снова ломанули — нужно срочно обновляться.
На этот раз модуль landing — который настоятельно рекомендую просто удалить на всех сайтах (я ни разу не использовал и не видел, чтобы кто нибудь использовал).
Подробности тут https://bdu.fstec.ru/vul/2023-05857