完全可以https化，铁路12306用的就是自己颁发的证书。

内部测试应该没问题，如果对外提供服务，还是不要冒险吧。