С 15 года работает HTTP/2. Любую перегруженную JS и CSS-кой страницу можно, сука, можно оптимизировать, по крайней мере, протащить через несколько узких мест.
Ах. Мы не знаем, как. У нас все давно делалось.

Ну, давно, ок. Будем делать нормально или что?
Делов на день ровно:

создать пару ключей ( приватный и публичный) на сервере;
с помощью этих ключей создать запрос на генерацию сертификата;
используя файл запроса, купить сертификат;
прописать этот сертификат в конфиг актуальной версии nginx, скомилированного со свежей версией SSL библиотеки;
настроить nginx, исключить устаревшие алгоритмы шифрования;
сконфигурировать https-хост и запустить его в параллель с http-хостом;
выполнить некие манипуляции с сайтом, Я.Вебмастером, Google Search Console (указать главное зеркало);
дождаться реакции поисковиков;
сделать 301 редирект с http на https

ВСЕ!