گواهی رو باید برای خود دامنه بخرید و با استفاده از htaccess نسبت به مدیریت پوشه‌ها در رابطه با امن بودن یا نبودن اقدام کنید.