Security alert

Наконец-то дополз до меня кардридер, теперь есть куда вставить УЭК. Вожусь с цифровой подписью. С теорией этого дела я более-менее знаком, а вот практика... Практика настораживает. Вот, например, вижу такой диалог:

Мне одному видится в этом что-то фундаментально неправильное? Какого чёрта я должен доверять какому-то сайту (который, блин, даже не умеет HTTPS на этой конкретной странице) в том, что он хочет подсунуть мне на подпись? Почему я не могу это проверить?