1. Это будет относиться только к сайтам, передающим личные данные пользователей.
2. Гугл будет не банить и пессимизировать в поиске, а помечать в браузере Хром, что сайт возможно небезопасный. Как он будет помечать и насколько это страшно - неизвестно.
3. В нашей системе оплата и передача личных данных переходит на стороне агрегатора платежей - Воллет1, Яндекс.Деньги, ПейЮ, а у агрегеторов платеджей SSL есть