Wenn es nichts wichtigers zu tun gibt, dann kann man sicherlich HTTPS einsetzen.

Aber, wer zahlt das Root verifizierte Zertifikat?

Fazit für mich: Ein Kann, aber ein Muss nicht...