eigentlich gar nicht so schwer …
deinen shop lässt du ganz normal laufen.
für den check-out der bestellung benutzt du dann ssl.
die meisten (cgi)-shops sind so aufgebaut, dass du in der konfiguration sowieso die secure-url für den checkout angeben musst.
wenn der server ssl unterstützt (was leider nicht immer der fall ist) brauchst du nur als url statt http://www.domain.de/cgi-bin/order.htm http s ://www.domain.de/cgi-bin/order.htm einzugeben.
ob dein server ssl zertifiziert ist kannst du testen, indem du irgendeine seite auf dem server mal mit https statt mit http aufrufst.
weitere infos zu ssl findest du u.a. bei http://www.faq.de/sicherheit/ssl/index.htm