С HTTPS работать в несколько раз медленнее, однако, в большинстве случаев это не то, что на самом деле замедляет работу вашего приложения. Особенно, если вы работаете на Rails, масштабирование вашей производительности будет узким местом в других частях системы. Если вы делаете что-то, что требует передачи секретов любого рода по сети (включая общий cookie-файл сеанса), SSL - единственный способ, и вы, вероятно, не заметите стоимость. Если вам доведется масштабирование до такой степени, что вы начнете видеть снижение производительности от шифрования, есть устройства аппаратного ускорения, которые чрезвычайно помогают. Тем не менее, рельсы могут упасть задолго до этой точки.