Ok, mucho de lo que describís es el comportamiento correcto. Vamos por partes.
Un mensaje te dice que la conexión no está cifrada. Eso es lo normal en Internet. Se cifran las conexiones que transportan datos confidenciales, como home banking, y en algunos casos el correo electrónico. Pero el resto no.
Dice que no se verificó la identidad del sitio web. Correcto, es lo normal. Los sitios web se identifican cuando es necesario hacerlo por motivos similares a lo anterior, por ejemplo, home banking.
Por cuestiones de seguridad, ahora la instalación de extensiones se realiza solamente desde Chrome Web Store. Google decidió aumentar la capacidad de las extensiones, otorgándoles más poder. Pero al mismo tiempo podrían usarse con mala intención, por eso Google concentra las extensiones en Chrome Web Store, donde las puede controlar.
