Eu preciso implementar algo na camada de software ou se trata apenas de infra?
Na verdade está tudo pronto. Você só precisa habilitar sua aplicação. Clique no arquivo de projeto da sua aplicação ASP.NET MVC e pressione F4. Deve aparecer uma tela assim:
Mude o campo SSL Enabled para True. Sua aplicação passará a ter duas URL's, sendo uma para o HTTPS e a outra para o HTTP.
O IIS Express instala um certificado digital para você. Como ele é auto-assinado, funciona bem enquanto você está desenvolvendo, mas qualquer acesso externo dará problema na validação.
A configuração do SSL no IIS está aqui.
Se comprar um certificado não é uma opção, você pode usar o do Cloudflare, que é gratuito. Basta transferir o controle do seu DNS para ele e configurar o SSL no painel do Cloudflare. Além de SSL, o Cloudflare também funciona como uma espécie de uma cache misturada com camada de segurança.