Tor上的网站需要使用https加密吗？

不需要，因为洋葱路由已足够安全，无需https加密，现在大部分Tor网站都是http协议的。但也有少量使用https的，例如NYT、BBC，使用https主要是为了防止冒充，保证用户安全，我觉得如果你对匿名性要求不高，然后想要防止冒充，可以花钱申请一个SSL证书，然后给网站装上。

对，现在没有免费的.onion证书，需要付费购买，会留下购买痕迹，可能会破坏你的匿名。