Ok quindi se io imposto connessione https fa gia' tutto lui?
cioe' posso lasciare quel codice, senza aggiungere alcuna riga riguardante la criptazione?

Io lavoro su apache, e quindi da come ho capito devo scaricare una versione con ssl e impostarla opportunamente(con tanto di curl abilitate)...

Hai il link a una guida per impostare e usare https (solo se ce l'hai già a portatata di mano, nn voglio scocciare troppo )...