Effectivement, et je connais cette solution : le problème, à ma connaissance, c'est que cette solution n'utilise pas les possibilités SSL natives de windows et requière l'exécution d'un exécutable indépendant... ce qui impose la mise en place de droits d'exécution d'un exe au profil utilisateur du web en ce qui concerne osCommerce.
C'est pas terrible au niveau sécurité !