Eu não implementei um sistema de e-commerce, mas aqui estão meus pensamentos.
Embora seja difícil dizer com certeza o que é melhor sem mais detalhes sobre o que você está configurando e quais são os riscos, em geral, usar instalações Wordpress separadas para sites separados faz sentido, desde que você tenha certeza de que as coisas estão configurado corretamente para que:
- Se um é penetrado ou trava, os outros não são afetados e não são vulneráveis como resultado.
- Todas são mantidas (por exemplo, receba atualizações de segurança em tempo hábil).
Quanto aos certificados auto-assinados, se o público em geral acessar seu site de comércio eletrônico e fornecer informações confidenciais, como números de cartão de crédito (que eu acredito que seja o caso, com base em sua descrição), ter um certificado assinado por uma autoridade de certificação, não um certificado autoassinado.
A razão para isso é que outra pessoa poderia apenas criar seu próprio certificado autoassinado que diz que você é você.
A assinatura não será a mesma, mas não há como saber qual é o verdadeiro você .
Certificados autoassinados são bons principalmente para:
- Teste.
- Situações em que há um canal de retorno seguro entre você e qualquer um que precise confiar na conexão. (Para isso, certificados auto-assinados às vezes são realmente preferidos, porque ainda menos confiança é colocada nas mãos de terceiros.)
- Situações em que as informações sobre seu certificado serão amplamente publicadas ( web of trust ). Normalmente, isso ainda é apropriado apenas para sites se seu certificado for usado apenas para conexões SSL estabelecidas para propósitos moderadamente sensíveis (não para comércio eletrônico).
- Situações em que é impossível ou inútil alguém assinar seu certificado porque não existe nenhuma autoridade de certificação pertinente, mas seu certificado será amplamente distribuído, verificado por outros meios e, provavelmente, codificado em software ou distribuído sob outras significa. Estou falando apenas sobre os certificados das autoridades de certificação, aqui.
- Sites que não podem pagar taxas a uma autoridade de certificação e que não precisam de necessidade de SSL, mas que tenham a esperança de que isso seja de algum benefício. (Se você estiver fazendo comércio eletrônico, precisará SSL .
Um pouco de informações sobre certificados auto-assinados pode ser encontrado aqui (embora eu possa imaginar que você já tenha leia isso).