Se um site só executar HTTP, você não poderá acessá-lo em HTTPS, independentemente do nível de dificuldade.
No entanto, você não precisa de HTTPS para garantir a integridade do pacote. Cada RPM é assinado digitalmente para garantir que nenhum terceiro adulterou seu conteúdo. FYI, as chaves GPG para RPM Fusion estão aqui e elas serão instaladas automaticamente quando você baixar e instalar o RPM que ativa o repositório RPM Fusion .