> Mein Provider lässt leider keine freien SSL Zertifikate zu, ich müsste
> eines kaufen, 36Euro im Jahr.
Schwach, das sollte heute eigentlich Standard sein. Meiner bietet im Admininterface ein
Letsencrypt-Modul an, damit kann man sich seine Domain selber zertifizieren und das gratis. Wenn Dein Provider sich das heute noch versilbern läßt, dann würde ich mal mit dem reden oder einen Wechsel in Betracht ziehen.