Сергей Зеленский

не надо покупать сертификат, есть бесплатный https://letsencrypt.org/
буквально на днях настраивал, все супер, срок действия 90 дней, но можно настроить автоматический перевыпуск

разместить у себя на хостинге

basic http authentication