httpsになっていないと順位は下がりますか？

米Googleでは、2018年の10月に「httpsになっているサイト＝セキュリティのかかっているサイト」が上位に表示されるアルゴリズムを導入しました。日本のアルゴリズムも米国追従のため、現在は「httpsになっているサイト」がSEO的にも優位になっております。

いずれにしましても、今は「httpsになっているサイト＝セキュリティのかかっているサイト」が標準＝当たり前という認識になりますので、まだhttpのままのサイトでしたら、お早めにhttpsにされることをお勧めします。