閲覧側からしたら裏でガリガリXHRでやりとりされる時代なのでHTTPSにしろってのは当然の要求かな