大河内です.

http://xoops.ec-cube.net/modules/newbb/viewtopic.php?topic_id=456&forum=8&post_id=1466#forumpost1466
上記スレッドで回答しましたが, ちょっと詳しく...

まず, PHP では, 基本的に同じドメイン(サブドメインを含む)範囲のみセッションの受け渡しが可能です.
(厳密には違いますが, ここでは割愛します)

違うサブドメインでセッションを共有したい場合, EC-CUBE のインストール時に「共通ドメイン」を設定することによって, この範囲を違うサブドメイン間まで広げることができます.

例)
http://www.example.jp/
と,
https://secure.example.jp/
で運用したい場合, 「共通ドメイン」に 「example.jp」を入力する.

しかし, 次のような場合はセッションの共有ができません.
これは, cookie の仕様によるものです.
(セッションのキーとなる セッションID は cookie に保存されるため)

例)
http://www.example.jp/
と,
https://ssl.securedomain.jp/
は, 共有できない.

独自ドメインと共有SSL ドメインが上記のように異る場合は通常のセッションの受け渡しができないので, 現状の EC-CUBE では対応できていません.

URL パラメータを使用することで共有はできるのですが, セキュリティ上好ましくありません.

この問題を解決するためのアイディアはあるのですが, 実現可能かどうか, もう少し精査する必要があるのと, 実装するのには時間もかかりそうなので, すぐには難しいところです.

共有SSL に対する需要も多そうなので, 何とかしたいですね.