> RoRでユーザー情報とか溜め込む感じのサイトって作れるんですかね。

作れないということにしたいのですか？

> 基本的に公開しているサーバと同じ場所にＤＢあるんでしょ？

同じ場所とは？

> セキュリティ的に心配なんですが、ssl対応とかできるんでしょうか。

簡単にできるんじゃね？