Ссылки в письмах-уведомлениях ведут на HTTP-версию. Мой внутренний параноик требует HTTPS. И я с ним согласен.