При наличии https (плюсы):
1) Админы локальный сети клиента, а также его интернет-провайдеры не могут "слушать" трафик между клиентом и этим сайтом (при условии, что сертификационный центр не скомпрометирован). Таким образом безопасность клиента (в частности - сохранность паролей) значительно повышается.
2) Гугл в ближайшее время начнёт "убеждать" владельцев сайтов включить у себя https, маркируя http сайты как "небезопасные" (https://geektimes.ru/post/280288/) -- что немаловажно, так как их браузер Chrome является самым популярным и России и в мире.
