Частично ошибаетесь - поднять можно с самоподписанным сертификатом. Но в этом случае пользователю для получения доступа к приложению необходимо будет увидеть страшную картину типа www.emaro-ssl.ru/blog/wp-content/uploads/2014/02/s...
сейчас vk принудительно редиректит пользователя на https. Так что необходимо иметь сертификат. но это не дорого и не сложно. не обязательно покупать сертификат от Thawte. купите чтото подешевле.
