Нужен ли HTTPS для статики?
С учетом последней тенденции гугла, о преимуществах индексации сайтов с https, то стоит. Да и в общем-то использование https имеет ряд преимуществ. Можете даже не покупать спец. сертификат, а использовать бесплатные варианты:
ssl4free
lets encrypt
Говоря проще, первая группа программистов утверждают, что SSL нужен, если вы проводите какие-либо транзакции через сайт (интернет-магазины и прочее), а вторая группа утверждают, что SSL нужен в любом случае... Лично у меня на основных сайтах стоит Let's Encrypt. Не скажу, что я увидел огромную разницу в преимуществах индексации страниц, хотя СЕО меня мало беспокоит)))
+ сейчас браузеры (в частности хром) ругается на http... да и такой нюанс, что хром может ругаться даже при наличии сертификата, если центр аттестации является ненадежным с точки зрения хрома
Если готовы мириться с возможностью прослушивания и возможной подмены трафика (например, добавление рекламы) провайдерами ваших клиентов - забейте до того момента, как браузеры начнут помечать сайты без шифрования разными страшными значками.
Концептуально вопрос понятен, но вообще = добавление HTTPS сейчас занимает минимум времени и усилий. Почему бы и нет?