Мой веб-сайт новый и не является полностью веб-сайтом электронной коммерции. Но есть страница (Purchase.html), где я бы продал игрушки. Остальные, как в блоге, содержат информацию. Если это так, нужно ли мне покупать сертификат SSL? Я имею ввиду, стоит ли покупать всего за 1 страницу (Purchase.html)?
Хорошо, еще один вопрос:
В каких условиях нам нужно покупать SSL-сертификат?
Мой сервер - Windows 2003, использующий IIS, php и MySql.
Что ж, я новичок в этом, поэтому, пожалуйста, посоветуйте мне. Заранее спасибо.
Если вы принимаете кредитные карты, да, безусловно, и не только приобретите сертификат, но и убедитесь, что вы правильно его устанавливаете и пишете хороший и безопасный код.
Если вы только начинаете, гораздо лучше использовать платежный шлюз (PayPal, Authorize.net и т. Д.), Который предлагает услугу, в которой они выполняют фактическую платежную транзакцию на своем сервере.
Вам понадобится ssl-сертификат, если вы передадите конфиденциальную информацию на свой сервер. Сюда входят пароли и номера кредитных карт. Если вы собираетесь обрабатывать платежи непосредственно на своем сайте, вам нужен сертификат, но если вы собираетесь использовать PayPal или что-то подобное, то он, скорее всего, вам не понадобится.
Проверьте корзину PayPal. (Это бесплатно) https://www.paypal.com/cgi-bin/webscr?cmd=p/xcl/rec/sc-intro-outside Пусть заботятся обо всех деталях, связанных с оплатой.
Если вы используете общий хостинг, вы все равно не сможете напрямую принимать платежи по кредитным картам в соответствии с правилами PCI-DSS.
Вам не нужно покупать SSL-сертификат для защиты платежного соединения. Вы можете использовать самозаверяющий сертификат с OpenSSL или подписать его на www.cacert.org.
Даже с таким самозаверяющим сертификатом ваше соединение полностью зашифровано и безопасно.
Недостатком является то, что ваш посетитель может не доверять вашему сертификату, потому что он не подписан доверчивым третьим лицом.
Я рекомендую вам покупать SSL в Trusted CA вместо создания самозаверяющего сертификата. Вы можете найти SSL-сертификаты (по нормальным ценам) в некоторых центрах сертификации по цене 9 долларов или даже меньше.