Säker kommunikation via webben - HTTPS duger?

Ska göra ett exjobb strax vilket bl.a. innebär att företagets kunder skall kunna logga in på en webbserver och får personliga uppgifter skickade till sig. Det är höga krav på säkerheten och jag sitter nu och funderar lite på hur man kan lösa detta.

Duger det bra att använda HTTPS? Jag har aldrig satt upp ensådan webserver eller kodat något script eller applikation för annat än vanliga webbsidor, dock gjort en del inloggningsfunktioner etc. Är det krångligt att få en fungerande HTTPS-server?

Finns det någon annan teknik som är bättre?

Webbservern är en linuxburk med apache, php och mysql.