Un certificat SSL gratuit ? Options

[terzag]

Bonjour,
Après avoir lu des avis contradictoires sur la sécurisation d'une boutique osCommerce avec SSL, je m'interroge sur la pertinence d'en mettre un en place sur la boutique que je suis en train de finaliser pour quelqu'un.
Bon, je sais que du côté des paiements il n'y a à priori aucun souci (paiement en ligne sécurisé via une banque), mais pour ce qui est de la section d'administration, je me dis que ce ne serait pas forcément plus mal d'installer un certificat si j'en ai la possibilité.

En faisant quelques recherches, je suis tombé sur un site qui propose des certificats gratuits : StartCom.
D'un naturel méfiant, je me demande si ce genre d'offre est crédible ou si ça peut être une arnaque. La boîte a l'air sérieuse, elle prétend avoir des garanties ("approuvé par Mozilla et présent dans les prochaines versions de Firefox et Thunderbird..."), mais comme en matière de sécurité on n'est jamais trop parano, je me demandais si certain(e)s d'entre vous la connaissait et si c'était sans risque ?

[Gnidhal]

Il est sur qu'un certificat SSL mutualisé (donc commun et généralement gratuit) n'a pas l'impact de sécurité qu'il devrait avoir auprès des clients car la plupart des navigateurs envoient une alerte pour signaler que le certificat n'est pas réservé à ton nom de domaine. Donc l'effet peut être inverse, quand on connait le degré de compréhension technique de l'internaute moyen!

Mais une boutique a-t-elle besoin d'un certificat SSL coté client ? pas sur!
Si la sécurité de l'admin s'en trouvera accrue (et là un SSL gratuit est suffisant) les données communiquées entre la boutique et le client ne sont pas d'une stratégie absolue.
Si un compte venait a être piraté, cela ne remet en cause que le compte lui même et les données personnelles du client.
L'intérêt pour un pirate est donc quasi nul (ça servirait à quoi de pirater un compte client individuellement ? ) sauf peut-être de récupérer son mot de passe de connexion qui est vraisemblablement identique pour plusieurs autres sites (sites marchands, forums, ...) mais qui ne sera surement pas le même que celui de ses comptes sécurisés (compte en banque, données personnelles officielles, etc.) en effet, ces derniers, non seulement ont un accès SSL mais en plus exigent une sécurité accrue pour le mot de passe (changement régulier, mot de passe complexe, ...)

Donc plutôt que d'implanter un SSL mutualisé pour la partie boutique publique de son site, autant ne rien mettre. Un SSL mutualisé (largement suffisant puisque l'administrateur sait fort bien que l'alerte de sécurité de son navigateur n'est pas grave) coté admin étant, lui, un plus mais pas impératif.