Non serve partita IVA di nessun tipo, basta un certificato SSL personale (fornito gratuitamente da diverse CA, ad esempio StartSSL) e un hosting che supporti la cosa. Non conosco alternative, e dubito ci siano - Google in primis (un po' come tutti) sta spingendo che tutto viaggi su SSL (giustamente, non vedo motivi di non avere SSL con la potenza di calcolo disponibile anche su server di fascia bassa nel 2016) e non credo abbia previsto workaround.