Certificados SSL y Seguridad

Para cifrar la conexión, sí: el candado y la protección son los mismos. Los certificados pagos aportan validación de organización o garantías comerciales, que tienen sentido en banca o e-commerce grande. Para la mayoría de los sitios, uno gratuito bien configurado y renovándose solo es suficiente.

El navegador muestra una advertencia a pantalla completa y la mayoría de las visitas se va sin entrar. Es de los errores más caros por lo evitable que es: por eso la renovación se automatiza y se monitorea la fecha de vencimiento en vez de confiar en acordarse.

Bien hecho, no: mejora. El riesgo está en la migración, si quedan recursos cargando por HTTP o faltan las redirecciones de las URLs viejas. Eso sí puede costar tráfico, y es la parte del trabajo que hay que hacer con cuidado.

No. HTTPS protege los datos en tránsito entre el visitante y el servidor; no impide que alguien entre por una contraseña débil o por un plugin desactualizado. Es una capa necesaria, no la única.