PCI - 卡片數據傳輸

Question

據我所知，PCI合規性不僅影響卡片細節的存儲，還會影響傳輸。例如。如果我只想收集卡號並通過https傳輸，是否需要採取PCI合規性措施？

Answer 1

PCI確實需要保護靜止和運輸中的卡數據，所以是的，這需要您採取措施來遵守。

這覆蓋了非常詳細的Security Stack Exchange using the PCI-DSS tag.

Answer 2

是的，如果你轉移卡數據的地方（不管 - 用戶瀏覽器和服務器之間，你的腳本之間，腳本，數據庫之間和背部，你的服務器之間貝寶/ Authorize.net /無論） - 你必須使所有這些渠道的安全。

說，與SSL層。盡一切辦法使用HTTP * S *，而不僅僅是簡單的HTTP，並確保您的服務器的SSL證書是正確的，並且是最新的。