Если юзер пользуется ie то
>>1. Это сертификаты безопасности? как я понимаю подделать его не возможно/или_оч_сложно и в теории обработать запросы которые будут идти на 443 мы не сможем.

Вот это можно реализовать на java, т.е. создать форму поверх формы ввода урла и подсветить желтым.))))