Ваш вопрос больше касается выбора правильной стратегии аутентификации, если вы отправляете личные данные.И нет, SSL не будет слишком загружать сервер.Хотя вам понадобится выделенный IP-адрес.
Если вы еще немного расширите список сомнений, возможно, будет более четкий ответ.