Вы можете использовать https, если вы используете домен app-id.appspot.com вместо своего пользовательского домена.
Google сообщил, что он начнет поддерживать https в пользовательских доменах, но он находится в стадии тестирования.
Ps: у меня есть приложение для вкладок canvas + page, работающее с https.