ちなみに、SSLだけではまだまだ不十分なんですよね。
クロスサイトスクリプティング対策も必要です。

ちなみに私は、多くの個人情報を取り扱うホームページを管理する際は
セキュアOSを用いています。