Eu notei que o site xp-dev.com (espaço SVN delegado) oferece uma página de login HTTP regular mas esta página e tem link para um "login seguro" que é uma página de login mas SSL.
Eu me pergunto qual foi o ponto de usar HTTP como padrão quando, com certeza, uma página de login SSL seria melhor?
É um problema de compatibilidade do navegador? Algum outro site faz isso?
Alguns broswer ou script não aceitam SSL, então, a menos que o SSL seja realmente obrigatório (é obrigatório quando você enviar / acessar dados confidenciais do número CreditCard, ..) é geralmente uma boa idéia manter uma página de login HTTP para pessoas que podem não use SSL.
No seu caso, é mais provável que as informações neste site quando você está logado não sejam muito confidenciais (quer dizer, não é sua conta bancária), então eles optam por oferecer uma página de login HTTP padrão, use menos CPU no servidor usar muita CPU), mas eles ainda permitem login HTTPS para o usuário que deseja mais segurança. (ou pense que sua rede pode ser detectada)