mirrors.kernel.org é um espelho oficial do repositório Ubuntu e suporta https.
Eu tenho o seguinte no meu sources.list :
deb https://mirrors.kernel.org/ubuntu saucy main restricted universe multiverse
deb-src https://mirrors.kernel.org/ubuntu saucy main restricted universe multiverse
(Tecnicamente, mirrors.kernel.org não está na lista oficial, embora mirrors.us.kernel.org e seus irmãos estejam. No entanto, mirrors.us.kernel.org suporta https mas retorna um certificado para o host mirrors.kernel.org , que apt-get rejeita. mirrors.kernel.org é claramente o mesmo site, embora possa não ser o seu host mais próximo.
Como apontado, o https não é necessário para autenticar os arquivos baixados, e não é muito eficaz em esconder quais arquivos você baixa. Meu interesse é porque, no meu site, os downloads http são muito mais lentos que os https por algum motivo, mesmo do mesmo host remoto. Não sei porque; talvez tenhamos um proxy transparente que está lento ou tentando verificar vírus ou algum absurdo.