Покупать нет необходимости. Вам будет достаточно вышеупомянутого Let's Encrypt. Но переходить на HTTPS обязательно. Это будет иметь большое значение в долгосрочной перспективе, если говорить о SEO и ощущениях пользователей Google Chrome в первую очередь.
