カート部分って、個人情報とか抜きで？それはあんまり意味が分からん
「誰か」がカートに何を何個いれました。購入フォームまで行きましたっていう情報は、暗号化して
守るべきものなのか？

会員登録時や購入確認時等の個人情報、またはログインフォームのパスワード情報などが行き来
する部分だけ暗号化しておけば、特に問題はなさそうだけどな

CookieのセッションID・・・まで気にしたら、結局全部SSLにつっこまなきゃ行けなくなるだろうしｗ