SSL-Zertifikate gibt es mittlerweile günstig oder sogar kostenlos. Mein Lieblingsprovider Allinkl bietet z.B: sehr komfortabel und kostenlos lets encrypt-Zertifikate. Zwei bis drei Zeilen in der -htaccess-Datei  sind nötig, um die Website immer über https aufzurufen: RewriteEngine On RewriteCond %{HTTPS} !=on RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]