Nein, ich habe bisher noch keins dort erzeugt, möchte mir das aber für private Projekte ansehen und mir dort auch Zertifikate erzeugen. Das ganze System ist noch jung und befindet sich im Beta-Betrieb. Ich finde jede Webseite die Logins anbietet, sollte SSL verschlüsselt sein. Immerhin werden Kennwörter, Mail-Adresse bzw. Nutzernamen über die Leitung geschickt.
Es löst nicht das Problem vom Poncho, klar, aber vllt. beugt es vor. Ich glaube aber auch nicht, dass das Forum gehackt wurde, aber es könnte irgendwann passieren. Du hast aber schon Recht, da muss Mo und der Webhoster auch mitspielen.