В этом убеждает Джон Мюллер, которому задали вопрос:
«Может ли стать проблемой то, что наш HTTPS-сайт ссылается на внешние HTTP-источники? Или мы все еще ссылаемся на такие небезопасные в прошлом страницы, хотя теперь они уже используют редирект на безопасный протокол? Просто мы не заменили ссылки…»
@JohnMu Can it be problematic if our https site links out to non-https external sources in our content (or they were http at the time but 301'd to https eventually, which we didn't update on our end?)
— Vlad Rappoport (@vladrpt) February 24, 2020
Ответ Гуглмена успокоил сеошника:
«Нет, с точки зрения SEO в этом нет ничего плохого. Конечно, предпочтительнее ставить ссылки сразу на HTTPS-версии страниц, но иногда может помочь и принудительная активация защищенного соединения – HSTS. А вот интеграцию изображений или iframes лучше сразу проводить посредством HTTPS».
Иначе говоря, по возможности ссылайтесь на HTTPS-страницы. Если такой возможности нет, не волнуйтесь. За исходящие линки на источники с небезопасным соединением ваши сайты вряд ли будут пессимизированы в результатах поиска Google.