SSL-Zertifikate gibt es mittlerweile günstig oder sogar kostenlos. Mein Lieblingsprovider Allinkl bietet z.B: sehr komfortabel und kostenlos lets encrypt-Zertifikate.

Zwei bis drei Zeilen in der -htaccess-Datei  sind nötig, um die Website immer über https aufzurufen:

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]