Protocolo HTTPS

[hispaweb]

Lo que HTTPS te ofrece es un extra de seguridad, a costa de un extra de "coste", en el sentido de que se consumen mas recursos sirviendo una pagina cifrada que sin cifrar.

Una posibilidad sería tener toda la pagina en http, y para las operaciones mas "delicadas" utilizar https

Por ejemplo...
ver el catalogo, buscar productos, meterlos en el carro, etc.... via HTTP

El formulario de alta, el login, o los datos bancarios, via https

Además, no es mala idea avisar al usuario de lo que va a ocurrir.

Es decir, una vez "lleno" el carro de la compra, cuando el usuario pulsa "formalizar pedido", mandarle a una pagina (sin cifrar) que le avise de que va a entrar en una "zona segura"....
...de la misma forma, una vez formalizada la compra, avisar al usuario de que va volver a la "zona publica" (que no insegura)