$ openssl s_client -connect webdav.yandex.ru:443
CONNECTED(00000003)
depth=2 C = PL, O = Unizeto Technologies S.A., OU = Certum Certification Authority, CN = Certum Trusted Network CA
verify return:1
depth=1 C = RU, O = Yandex LLC, OU = Yandex Certification Authority, CN = Yandex CA
verify return:1
depth=0 C = RU, O = Yandex LLC, OU = ITO, L = Moscow, ST = Russian Federation, CN = *.disk.yandex.net
verify return:1
чтобы и с помощью push/pull request код не смог попасть в репозиторий?
Тогда и подсвечивать ничего не надо.