Есть корпоративный сайт - новости, каталог товаров, фотогалерея, контакты.
Не Интернет-магазин, нет платежных систем, нет конфиденциальной информации.
Продвижением не занимались и вряд ли будем.
Собственно вопросы:
1. Нужно ли переходить на HTTPS?
2. Если нужно, то зачем?
3. Если переходить, то с платным или бесплатным SSL сертификатом?
В описанных условиях - пока смысла нет. Но тенденция (дебильная) такова, что скоро все браузеры будут писать большими красными буквами про http сайты, что они мол небезопасны и соответственно про https вирусорассадники - "этот сайт безопасен". Естественно такие "диагнозы" будут вполне отпугивать далеких от it пользователей...
С сертификатами - тоже странное творится: часть бесплатных центров сертификации уже запачкались и на грани стать "недоверенными", часть - [b]пока еще[/b] нет. Ну и понятное дело, что вполне таки денежные потоки (от покупателей сертификатов) вполне интересны крупнякам. Так что в ближайшей перспективе не мытьем так катаньем все станет платным ((
Так что наверное можно попробовать неторопливо поиграться с этим, пока это еще бесплатно -)
Если есть ввод информации со стороны пользователя на сайт через формы и или иные POST-запросы - лучше перейти.
А если просто чтиво (read-only) и не нужна никакая раскрутка - то точно нет необходимости.