A… i dodam jeszcze, że jak SSL to też unikalny adres IP (zwykle dodatkowy koszt).

Ano i właśnie. Dziękuję! PS W tej chwili certyfikat SSL można mieć za darmo w pakiecie z hostingiem, więc koszt wręcz żaden 🙂

Wtyczka EDD jest po prostu wtyczką sklepu, nie ma nic wspólnego z zabezpieczaniem płatności. Jeśli całość transakcji jest realizowana po stronie dostawcy płatności online (tpay, PayU, Dotpay itp.) – czyli na stronie sklepu nie są uzupełnione żadne informacje przez klienta – to generalnie można się obejść bez SSLa. Jednak w większości wypadków klient podaje np. dane do faktury, zanim zostanie przekierowany do systemu transakcyjnego. Warto wtedy szyfrować taką transmisję. Osobiście uważam, że bez względu na to, czy prowadzimy sprzedaż czy też nie – lepiej zaopatrzyć się w taki certyfikat dla swojej domeny. Koszt nie jest kosmiczny, a witryna wzbudza jednak większe zaufanie.

A co z bezpieczeństwem płatności? Zdaje się, że ta wtyczka (EDD) nie zapewnia nic takiego i trzeba zaopatrzyć serwer w odpowiednie zabezpieczenia i certyfikaty (np. SSL)?