Начав переделку html ресурсов в связи с новой парадигмой локализации, я задумался - а почему бы админку не сделать с адресом https? Сделать это легко. Могут возникнут ьтеоритические сложности с сертификатом, а конкретно отсутствием сертификата из стандартного списка в браузере. Платить деньги за сертификат я считаю обыкновенным шарлатанством, особенно за ныне существующие суммы, где для сайта от 50$, для софта от 100$. Когда как сертификат представляет собой обыкновенный текстовый файл, сгенерированный программой. Да я и сам изготавливал себе сертификаты, когда хотел настроить OpenVPN. Так что думаю вполне логичным добавит очередную галочку - использовать защищенное (https) соединение для админки.