[Gustav]

Ja, ett ssl-certifikat behövs. Om inte annat så bara därför att kunden kommer att bli bombad med varningsmeddelanden i browsern om du inte har ett ssl-cert. Du behöver alltså inte bara ett fungerande ssl-cert, utan du behöver ett ssl-cert som blivit godkänt av samtliga större browsers.

Om OpenSSL är godkänt av t ex Internet Explorer och FireFox vet jag inte. Men det skulle förvåna mig om de var det. Om de inte är godkända och du använder dig av det så kommer det att dyka upp flera varningsmeddelande som varnar kunden ifrån att slutföra köpet i din e-butik.