Non ho mai riscontrato questo scenario, ma le implicazioni per la sicurezza riguarderebbero un sito Web di questo tipo?
Non proprio. Se l'utente si trova su una pagina HTTP non di accesso e fa clic su un pulsante di "accesso", è improbabile che noterà se il login sta utilizzando HTTP o HTTP.
È meglio avere l'intero sito su HTTP.