Если на сайте можно вставлять картинки хотлинком с чужих ресурсов или йотуб тот же, если крутятся чужие баннеры, находится какой-нибудь гугл аналитикс и так далее, то для https место только на странице логина.
Во-первых, за безопасность контента Вы уже тогда не можете ручаться.
Во-вторых, пользователи начинают параноить от предупреждений браузера.
Все зависит от содержимого когда пользователь залогинился. Если эти данные имеют какую-то ценность, при утечке которых может как-то повредить пользователю, то лучше использовать https.
С другой стороны, дополнительные ресурсы на https не такие уж и большие и можно смело использовать https на всем сайте если нет уверенности как лучше.
Если у вас нету данных, которые могут перехватить, которым важна целостность при передаче, персональных или приватных данных то можите оставить только для авторизации.
Поинтересоваться зачем лучше у тех, кто те сайты делал. У каждого своя причина.
Когда весь сайт за https, то многие пользователи больше доверяют сайту, например.
Другой пример — почта gmail. Я бы не очень хотел что бы моя почта светилась где-то. Такая же ситуация с онлайн-банками.
> Каким образом наличие httpS снижает нагрузку? И о какой нагрузке Вы говорите?
Автор спросил, почему некоторые включают https только для страницы логина. Я ответил, что использование https на всем сайте существенно увеличивает нагрузку на сервер.
Средний
Сложный
