Servus,
ich habe derzeit 2 Shops laufen die noch kein vernünftiges SSL Zertifikat haben, also nur nach Anmeldung so ein Hosteurope-Zertifkat. Weiterhin eine Subdomain "bilder.xxx.com" die Bilder für ebay beinhaltet. Nach meiner Auffassung brauche ich nur 3 Zertifkate, soweit korrekt? Hosteurope sagt welches der Zertifikate ist egal https://www.hosteurope.de/SSL-Zertifikate/.
Wo ist denn der Unterschied die Sicherheit betreffend? Reicht für google und Co. das günstigste?

Jemand ahnung davon? Kann ich das einfach auf die Shops knallen und dann läuft alles?

Ich stand vor demselben Problem (auch Hosteurope) und haben einen privaten Itler gefragt, daher kann ich dir nicht genau sagen welches Paket gewählt werden muss.

Allerdings weiss ich das es bei mir ohne Onlineshop (Bilder) 3 Tage gedauert hat bis das Zertifikat freigegeben wurde, danach musste noch die Zuweisung erfolgen, hierbei war der Support von HE hilfreich.
Bei einem Onlineshop soll es scheinbar eine Prüfung Seiten HE erfolgen. Was auch wichtig ist, dass man das Zertifikat entweder langfristig buchen sollte oder nicht vergessen zu verlängern und auch zu bezahlen.

Okay, das es eingebunden werden muss dachte ich mir, wollte nur nichts kaputt machen die Links betreffend (wenn sich der Pfad auf https ändert)

Bei mir lief das eigentlich unproblematisch, ich habe das günstigste für die Bilderdomain gekauft.
Das wurde am gleichen Abend aktiviert, die Umstellung auf https ging per Stapelbearbeitung problemlos.
Die Bilder funktionierten übrigens auch weiterhin per http - das wusste ich vorher nicht.

Ich hab´s nicht ausprobiert, aber im KIS sieht es zumindest so aus, als ob ein Zertifikat auf weitere Domains vererbbar ist die auch dort gehostet sind.

Die Sicherheit betreffend gibt es keine Unterschiede - übrigens sichert auch ein selbst signiertes Zertifikat genauso gut, es wird nur vom Browser des Users als "nicht vertrauenswürdig" moniert.
Google hat also auch bei der billigsten Variante nichts zu meckern.

Beim billigsten Paket braucht jede Subdomain ein eigenes Zertifikat, also je eines für bilder.shop.com, shop.com, shop2.com. Zu erfragen wäre, ob http://www.shop.com im shop.com-Zertifikat enthalten ist, oder ob das als Subdomain extra bezahlt werden muss.

Wenn man die Möglichkeit hat, eigene Zertifikate zu importieren, geht es auch kostenlos:

https://letsencrypt.org/
Das Zertifikat muss alle drei Monate erneuert werden, dafür kann es 100 Domains / Subdomains enthalten. Ab Januar soll es auch Wildcard-Zertifikate geben, also *.shop.com.
Web-Oberflächen zur Erstellung von Zertifikaten mit Let's Encrypt sind https://zerossl.com/free-ssl oder https://www.sslforfree.com
Man muss die Kontrolle über die Domain nachweisen, entweder durch Ablegen einer vorgegebenen Datei im Web-Hauptverzeichnis oder durch Hinzufügen eines vorgegebenen Schlüssels im DNS-Eintrag der Domain.
Bei Letzerem musste ich etwas rumprobieren, bis ich das richtige Format für den Eintrag hatte. Du würdest für shop.com und bilder.shop.com folgende Zeilen ins DNS von shop.com hinzufügen:
_acme-challenge IN TXT "von letsencrypt vorgegeben"
_acme-challenge.bilder IN TXT "auch von letsencrypt vorgegeben"

Vielen Dank euch

@Technokrat: Stapelbearbeitung heisst Du hast http mittels suchen&ersetzen in https geändert?

Ja genau. Hat zu meiner Überraschung astrein funktioniert.

Das würde mich allerdings auch wundern wenn da bei ebay mal was klappt. Bestellt ist es, mal sehen

Mach mal zur Sicherheit erst bei nur 2 Produkten

hä, mir sagte man es betrifft bei ebay nur das Template...

Technokrat hat geschrieben:Mach mal zur Sicherheit erst bei nur 2 Produkten

Ja das sowieso.