セキュリティ保護なし

常時SSL化とよばれて、今現在では、SSL/TLSで暗号化されたのが主になっている。

また、今では、ChromiumブラウザーのGoogle Chromeが主となっており、TLSで暗号化されていないサイトだと、保護されていないとか、保護されていない通信と表示されるようになっている

htto://が表示されないのは、現在のブラウザーの仕様で今ではドメインを強調するようになっている
https://oshiete.goo.ne.jp/qa/13816667.html
のこのページでも、
goo.ne.jpだけを強調するようになっていたりしますね。
フィッシング詐欺のための対策のための現状のブラウザーの仕様であえてドメインだけを強調していますので・・・

Firefoxは、設定で、昔ながらで、https://から始まるフルでURL表示やドメインを強調しない設定もできますけどもね。
Chromiumできなかったりしますが・・・

もう殆どのサイトはSSL暗号化された通信「https://」が普通です。

「http://」はSSL通信化していない通信セキュリティの無い昔のサーバーのままということでしょう。
No.1さんの仰る通り、ちゃんとしたサーバーに乗り換えることが肝要です。

サーバ側アクセスで、「https://・・」というようなSSL通信の設定ができるように修正が必要です。

そういうのをうまくやってくれるレンタルサーバの業者に乗り換えるのが一番楽でしょう。

私は、さくらのVPSをレンタルしているため、「業者におまかせ」ってのができず、それらに関することは、しばらく前、全部自分で行いました。
また、そこで使っていたCentOS 7のサポートが今年、2024年6月30日に切れるため、OS変更が必要となって昨年末に行いましたが、こっちは、動かしているアプリも影響するわけで、ちょっと大変でした。