Whether Robokassa requires a merchant's website to be served over HTTPS?

The contract says “yes”:

5.5. Клиент обязан перед использованием ЭСП удостовериться, что:

  • соединение с Сайтом Системы установлено по протоколу https,
  • в строке URL используемого браузера действительно указан URL Сайта Системы,
  • сертификат SSL-соединения прошел проверку и соответствует Сайту Системы.

http://docs.robokassa.ru/оферта-robowallet/

But the technical support says “no”:

Для сервиса Robokassa не является обязательным наличие протокола HTTPS. Поэтому можете прописывать в Result URL такую ссылку, которая вам необходима.