Можно не заморачиваться, но на поисковую выдачу это повлияет, да и браузеры постепенно все сильнее предупреждают о том что сайт не безопасен и это увеличивает число отказов.
https это протокол, а для его работы нужен SSL сертификат и настроенный с ним вебсервер. SSL можно настроить бесплатно в 2х случаях: знакомы с настройкой веб-сервера (
letsencrypt в помощь) или у вас сайт на AWS S3 (там можно получить ssl бесплатно). Есть ли где-то еще - не в курсе, но это самые 2 часто используемых способа