Não há benefícios adicionais ao uso de https para somas de verificação. O HTTP pode ser inseguro, mas isso não torna as "somas são fornecidas pelo HTTP" inseguras. Veja a discussão no launchpad sobre isso. Comentário 8:
% bl0ck_qu0te%Eu estava apenas pensando, existe alguma maneira de como obter segurança checksum de grandes ramos do Ubuntu? Como regra geral, não confio em nada que possa ser facilmente manipulado, pois não acredito em nada vindo de endereços HTTP: // *.
BR Filip