Евгений

Как уже сказал Алексей POS_troi соединение с сайтом сделал "ненадежным" именно Avast.
Avast перехватывать весь ваш трафик для поиска вредоносного кода. Однако его анализ для сервисов, использующих SSL-шифрование не предоставляется возможным.
Avast просто стоит и со стороны наблюдает за зашифрованным трафиком без возможности его проверки.

Но ему же хочется вас защитить:)
Так как контролировать защищённое соединение у Avast не получается, то он устанавливает два разных соединения: одно между вами и Avast (который в данном случае притворяется сервером), и второе между Avast и сайтом.

Браузер же видит, что кто-то влез между вами и "ругается" на это. Это и называется MITM (Man in the middle)
В настройках контроль HTTPS отключается по вкладкам "Веб-экран" - "сканирование HTTPS трафика".
Если вы его отключите Avast, то увидите, что браузер перестанет "ругаться":

Из свежих сталкивался с Risk Manager от R-vision https://rvision.pro/modules/risk_manager/
Из старых РискМенеджер от Института системного анализа РАН www.srisks.ru

Common Vulnerabilities and Exposures (CVE)
https://cve.mitre.org/

Не смотря на то что в самом законе 152-ФЗ об этом и правда нет таких требований, сам закон существует не один, и как уже написал @OLS, есть Приказы №21 (для защиты ПДн) и №17 (для ГИС), где указываются общие меры защиты защиты без конкретики.
В феврале 2014 ФСТЭК выпустил методичку "Меры защиты информации в государственных информационных системах" fstec.ru/tekhnicheskaya-zashchita-informatsii/doku... , где расписывает как он видит выполнение каждой из мер. (Т.к. меры в 21 и 17 приказе практически идентичны, то данную методичку можно использовать и для защиты ПДн)
Таким образом для минимального четвертого уровня защищенности ПДн, "в случае использования в ИС механизмов аутентификации на основе пароля (иной последовательности символов, используемой для аутентификации) или применения пароля в качестве одного из факторов многофакторной аутентификации, его характеристики должны быть следующими:
• длина пароля не менее 6 символов
• алфавит пароля не менее 30 символов
• максимальное количество неуспешных попыток аутентификации (ввода неправильного пароля) до блокировки от 3 до 10 попыток
• блокировка программно-технического средства или учетной записи пользователя в случае достижения установленного максимального количества неуспешных попыток аутентификации от 3 до 15 минут
• смена паролей не более чем через 180 дней"(с)