Если вы хотите, чтобы люди использовали его, вы должны. Люди, которые немного знают о безопасности, даже не будут использовать наш сайт, если у него нет SSL. Ваши пользователи не имеют ни малейшего представления, что это такое, и не защищены. Средний пользователь был обучен искать маленький замок (если он был обучен вообще).
Тем не менее, это хорошая идея - использовать все возможные меры безопасности, доступные на сайте электронной коммерции. Вы должны иметь SSL для любого входа в любом случае. Даже страница «Сброс пароля», по моему мнению, должна быть через SSL, потому что если нет, вы отдаете половину комби-логина / пароля любому, у кого есть сниффер.
Сертификат SSL - это одна из тех вещей, которая всегда стоит вложений, когда на сайте есть что-то, что стоит защитить.