Вопрос «а зачем нам вообще тут https?» не стоит. Он всем нужен, надеюсь, скоро все сайты будут на HTTPS