Sanırım artık sistem değişmiş..
Eğer havuz sisteminden çıkıp gerçek kullanıma geçebilmek için https gerekli.
Eğer Facebook altına bir uygulama yapacaksanız bu geçerli. Yani canvas kullanacaksanız. Canvas'sız, kendi internet siteniz altında bunu uygulayacaksanız geçerli değil. Sadece http adresi ile de kullanabiliyorsunuz.