> Там снова спам появился.

Спасибо, поправил.

> Ссылки перехода без https (http://click.opennet.ru/cgi-bin/opennet/j.cgi?to=...),
> когда находишься на версии сайта https.

У домена click.opennet.ru пока нет сертификата, но в Let's Encrypt появилась поддержка масок  и скоро поддомены opennet тоже будут по умолчанию на https://