Самый главный вывод: если можно не переходить на https, то лучше этого не делать. В моем случае это было вынужденной мерой, без которой нельзя было подключить платежный сервис. А чтобы не совмещать два протокола на сайте, было принято решение переводить на https целиком. Самое просто начинается с запроса на получение сертификата https. Процедура простая и много компаний-регистраторов оказывают эту услугу. Процесс установки сертификата так же простой и на многих хостингах упрощен до автоматизма...