Ativei ele e deixei auto ssl, toda conta criada já vem com o ssl configurado automaticamente. bastando apenas o cliente fazer o apontamento com htaccess
Na verdade é ainda pior para quem utiliza diretamente, porque tem que cumprir uma serie de pré-requisitos, ter sistema antifraude e caso ocorra algo o prejuízo vai todo para o vendedor/logista.
Boa noticia, até porque não adianta ter integração com isso ou aquilo e o básico da usabilidade não existir, afinal quem vai utilizar é o cliente final e nem sempre ele tem conhecimento amplo.
Se ele for liberar open source, ele provavelmente irá criar um arquivo config onde a pessoa poderia inserir o domínio, assim todas as funções recebem o valor da quele campo.