Это что это, нас вынуждают использовать все с HTTPS?
-- Именно так. Представьте, -- вы показываете пользователю что сайт=страница безопасный (HTTPS), а кто-то в рядом в кафешке (в которой сидит ваш пользователь) подменил HTTP скрипт и внедрился в вашу страницу.