Sono d'accordo con Alhazred.
Aggiungerei che il PHP non è così maturo come lo sono i webserver java, i quali anno più anni di sviluppo e di dubug alle spalle. PHP è un ottimo prodotto, ma giovane. I bug di sicurezza ogni tanto saltano fuori.. e non di rado. Guarda i security bug report di PHP e di un webserver java come websphere ( l'anno scorso ho visto 3 report... )
In una logica di totale diffidenza, chi gestisce soldi richiede la massima sicurezza e stabilità possibile. Vedrai che seglieranno anche un webserver commerciale in modo da avere un supporto certo.