in linea di massima è vero... se però si mette in gioco il "peso" dell'uso dell'https in merito al contesto di un e-commerce con possibile carico non indifferente probabilmente sarebbe giusto acquisire un hosting che lo supporti (moltissimi economici si trovano) e acquistare un certificato valido...