html , css kullanarak açtığım kişisel sitemi nasıl güvenli hale getiririm (https)

SSL (Secure Sockets Layer) sertifikası alıp, sitene kurman lazım.

Back-End i olamyan sitenin pek güvenlik açığı olmaz. İyi hosting + SSL yeterli olur.

eğer sitenizde js yoksa yahut html'in içerisinde hiç script tagi yoksa kapatacak birşey yoktur.
açıklar programlama kısmından gelir.
https için ücret ödemeniz gerekir, ücretsiz elde edinilenleri dahi(let's encrypt) için dahi kendi alan adınız olmalı ve ücretsiz alan adlarını genelde güvensiz siteler kullandığından buralara sertifika çıkması zor oluyor.