@audricd no todos los servers requieren https.
Conozco letsencrypt y para servers en los que necesito un certificado lo uso. Por ejemplo una web que requiera login y tal.
Pero en esto el dato lo ofrezco yo. No viaja cifrado pero que más da?
No sesiones, no cookies, contenido descargable y fuera.