¿obligado a utilizar https?

[D-MO]

El hecho se querer utilizar SSL en un proyecto no significa que debas comprar un certificado. La razón del SSL no es de pagarle a una empresa para que diga que sos quién dice ser, sino para que la información viaje encriptada. Los certificados SSL los puedes generar tu mismo.

Obviamente el navegador le dirá al usuario que no se ha podido validar la información de la entidad generadora del certificado, pero no creo que eso les cause problemas, ¿o si?

Entonces, si planeaban lanzar el proyecto si SSL por los "altos" costos del certificado, realmente ya no hay excusa, el certificado lo pueden generar ustedes de manera gratuita y sigue siendo igual de seguro sin necesidad de contar con el respaldo de estas empresas.

Espero que la información haya servido de algo.

Saludos.