Tarjetas de crédito, ssl y otras yerbas

[eft0]

1.- Asi es, los certificados SSL son por parte del servidor que debe estar con ellos instalados y vigentes, OJO que no te va a dejar salir del sitio/dominio para hacer algun tipo de transaccion.
2.- Lo puedes hacer manual, pero tambien con algun servicio para hacer el cargo, o bien utilizar otros metodos locales o internaciones como Paypal o Authorize.net. Es un simple POST a una URL determinada previa configuracion, u algun otro con API disponible.