使用js-sdk, 需要绑定安全域名，请问必须使用https么？ http可以么