degraf hat geschrieben:Ihr habt vorher alle keine Verschlüsselung im Checkout gehabt?

Nö - wozu?

Einige Hoster haben so eine SSL-Umleitung wie z.B. https://ssl-account.com bei all-inkl.

Das ist nur bei den Minipaketen für siebeneurofuffzich sinnvoll.
Bei den größeren Paketen ist ein Zertifikat inklusive.
Zudem führt es zu Abbrüchen, wenn im Checkout plötzlich eine andere URL angezeigt wird.

Nö - wozu?
Einige Hoster haben so eine SSL-Umleitung wie z.B. https://ssl-account.com bei all-inkl.

Urks, SSL Proxies. Die waren niemals was anderes als ein übelriechender Nothelfer, gibt kaum besdere Wege sich Probleme zu machen....mit Cross Site Security Problemen, unerklärlichen Sessionverlusten,...

Wer das hat, sollte jetzt darüber nachdenken das mit angemessenem Zeitplan endgültig abzuschaffen. Wir als Softwarehaus stellen den Support für Konstelllationen mit SSL Proxy inzwischen graduell ein, andere werden das auch tun. Der mögliche Effekt rechtfertigt den Aufwand überhaupt nicht mehr.

Die Frage erübrigt sich eigentlich dahin gehend, dass es unverantwortungsvoll ist, einen Zahlungsprozess mit sensibelen Kundendaten unverschlüsselt und ohne SSL zu übertragen.

Ich würde in deinen Shop und in jedem anderen ohne SSL niemals bestellen und noch nie nie niemals meine Kreditkartendaten in einen solchen Shop angeben.

100 EUR für ein SSL ist reine Abzocke. Ein SSL bekommt man von Comodo für 5$ pro Jahr. Einfach mal die Suchmaschiene deiner Wahl befragen nach "cheap ssl certificate". Oder mit Lets`s Encrypt kostenlos.