Todos os sites precisam ser protegidos com HTTPS. Consulte a postagem Não usa HTTPS para saber por que e como configurar o HTTPS no servidor.
Como a auditoria de redirecionamento HTTP do Lighthouse falha
O Lighthouse sinaliza páginas que não são redirecionadas para HTTPS:

O Lighthouse altera o URL da página para HTTP, carrega a página e aguarda o evento do protocolo de depuração remota do Google Chrome, que indica que a página é segura. Se o Lighthouse não receber o evento em até 10 segundos, a auditoria será reprovada.
Como redirecionar o tráfego HTTP para HTTPS
Depois de configurar o HTTPS, confira se todo o tráfego HTTP não seguro do seu site é redirecionado para HTTPS:
- Use links canônicos no cabeçalho da página HTML para ajudar os mecanismos de pesquisa a descobrir a melhor maneira de chegar à página.
- Configure seu servidor para redirecionar o tráfego HTTP para HTTPS: