我应该购买SSL证书吗？

Question

我的网站是新的，不是一个完全电子商务网站。但有一页(purchase.html)，我会在那里出售一些玩具。其余的就像一个博客，包含信息。如果是这样的话，我需要购买SSL证书吗？我的意思是，如果我只花一页(purchase.html)买它值得吗？

好的，另一个问题是：

在什么情况下，我们需要购买SSL证书？

我的服务器是Windows 2003，使用IIS、php和MySql

嗯，我对它有点陌生，所以请给我建议。提前谢谢。

Answer 1

如果您接受信用卡，是的，绝对的，不仅购买证书，而且要确保您安装正确，并编写良好的，安全的代码。

如果您刚刚开始，最好使用一个支付网关(paypal、Authorize.net等)，它提供在服务器上进行实际支付事务的服务。

Answer 2

如果将任何敏感信息传输到服务器，则需要ssl证书。这包括密码和信用卡号码。如果你要直接在你的网站上处理付款，那么你想要一个证书，但如果你要走贝宝等的路线，那么你可能不需要一个。

Answer 3

看看贝宝的购物车。(免费) https://www.paypal.com/cgi-bin/webscr?cmd=p/xcl/rec/sc-intro-outside让他们担心所有与付款相关的细节。

如果您使用共享主机，您将无法直接接受信用卡付款，无论如何，根据PCI-DSS规则。