https

R2Dmitry

Соединение не защищено, любой промежуточный узел сети может просматривать и модифицировать данные.

Предлагаю поставить SSL сертификат. На letsencrypt они бесплатные, и есть автоматизация перевыпуска.

Модификация движка не нужна.

P.S. С учетом того, что на сайте используются персональные данные, отсутствие SSL создает нарушение ФЗ 152, будет неприятно, если какой-нибудь Роскомпозор заблокирует сайт в РФ.

R2Dmitry

А это никаким образом не связано с движком, это просто настройка вебсервера.

Vitaly

На словах не связано, а на практике что-то в ссылках перекосило, когда пробовал. Поэтому на текущем сервере изменений не будет. А на новом уже все учтено.