ちなみに証明書はEVですが、
オーダー内容は個人情報も含めて担当者のGmailアドレス（Google Apps for Work）に
平文SMTPで転送されてます

SMTPも暗号化できるらしいですが
3年間安定して動いているシステムをいじって障害出すと怖いので放置です

世の中こんなものですので
EVを過信している人は現実をみるべきですよ

オーダーが暗号メールで送信されるショッピングカートなんてみたことがないので
SSLのあとは99%平文では？

出品している立場だから分かるのですが、
ヤ○ーとか楽○とかの大手のショッピングモールでも同様に平文メールでオーダー送信されますよ

SSLが使われるのは表だけなんですよ
サーバ管理も Telnet FTP が常識です
不具合発生時に平文の方が原因究明も容易だし、
無線Lanでもない限り通信傍受改ざんなんて日本ではめったに起こりません
業界人からすると常識なんですけどね