To co napisałeś, to jest tylko malutka część tego co należy zrobić. Aby uzyskać https i przysłowiową "kłódkę" należy wygenerować dla swojej domeny certyfikat SSL. Wiele hostingów udostępnia opcję łatwego wygenerowania certyfikatu z poziomu panelu zarządzania hostingu. Następnym krokiem jest tak mówisz, dopisanie do .htaccess odpowiednich linijek, aby serwer przekierowywał ruch http na https.
Tak jak napisał Flipczak, można również użyć Cloudflare lub OVH SSL Gateway, lecz nigdy z tego nie korzystałem, więc nie jestem w stanie doradzić ci w tej sprawie.