1. Заказать сертификат у хостера.
2. Когда сертификат подключат, сделать редирект всего и вся на https в .htaccess
3. Исправить ссылки на https - те, по которым подгружается содержимое на страницы (цсс, ява скрипт, картинки, видео). Если ссыли относительные - править их не нужно.
4. Подать заявку на перевод в вебмастере яндекса, для верификации на сайте ничего менять не нужно, просто жмякнуть подтверждение тем же способом, каким подтверждали ранее. За гугл точно не скажу, я не парился и сделал новый сайт в серчконсоли, вроде норм.
5. Вроде все:sarc: