Aki szerint jó irány a https erőltetése, annak javaslom egy kicsit olvasson utána, hogy ki, mikor és mire találta ki a http-t, a html-t, és gondolkodjon rajta egy kicsit.
Arra a célra ma is tökéletesen megfelel. A biztonsági problémákért sokkal inkább a js a bűnös, mint a http.