encore une fois tout dépend de la confidentialité des informations
Si je me souviens bien, le SSL crypte les informations circulant sur le réseau, notamment les valeurs saisies dans les formulaires et donc les mots de passes.
Mais ce n'est pas parce que tu as du SSL que tu es tout sécurisé, si tu as ton gestionnaire de base de donnée ouvert sur ton site (http://monsite.com/phpmyadmin par exemple) ou si tu laisse sur ton site un fichier avec les mots de passe (http://www.monsite.com/passwords.txt) le SSL ne va rien changer du tout.
LE SSL fait partie d'un ensemble et n'est à mon avis pas le plus important, maintenant s'il s'agit d'une entreprise, 50€ par an c'est peu et ca peut donc être mis en place si le reste est fait également.