如果我使用Stripe，是否需要在我的電子商務商店提供SSL證書？

Question

我正在使用Stripe作爲支付系統建立電子商店。從安全角度來看，如果結賬通過使用SSL保護的Stripe，我是否需要爲商店的其餘部分使用SSL？

Answer 1

當然。除付款數據外，用戶帳戶的信息和密碼也應受到保護。如果沒有SSL，瀏覽器會在用戶登錄您的網站時向服務器發送用戶名和密碼以進行身份​​驗證，黑客可能會嗅到數據包的機會。雖然密碼已被加密，但黑客仍然有機會解密密碼。所以你必須使用SSL進行http傳輸。

ps：startssl.com提供域和郵件的免費1級SSL證書。

Answer 2

如果你想要人們使用它，你應該。對安全有所瞭解的人如果沒有SSL，甚至不會使用我們的網站。您的用戶不知道什麼是，也沒有保護。普通用戶已經接受過培訓以尋找小鎖（如果他們已經接受過培訓）。

也就是說，在電子商務網站上投放可能的安全措施是一個好主意。無論如何你都應該擁有SSL。在我看來，即使是一個「重置密碼」頁面，也應該通過SSL，因爲如果不是的話，你會將一半的用戶名/密碼組合給予任何使用嗅探器的人。

當網站有值得保護的東西時，SSL Cert就是值得投資的東西之一。