SSL certifikati in spletna trgovina

Zbiram informacije za izdelavo spletne strani že kar nekaj časa, pa še vedno mi manjka info o varnosti.

Če za sam spletni nakup poskrbi nek payment gateway, ali potem oni hkrati poskrbijo tudi za SSL certifikat? Ali ga je treba že prej si kupiti pri hostingu? Ter ali za spletno trgovino obvezno rabim tudi statični IP?

In koliko certifikatov vse skupaj potrebujem?

Kako imate to z SSL-i rešeno ostali?

Lp,

K

Jaz nimam certifikata, delam brez, kar ni najbolj pametno ali jbg...

Statični IP? Ne razumem točno, kje, tvoja stran, ima itaq statični ip, na tvojem hostingu... Če pa delaš svoj server je pa stvar potem drugačna...

SSL rabi statični ip btw ;) Katerega ti pa itak vsak hosting že ponudi. Če pa pri sebi hostaš potem pa lahko narediš navidezni certifikat. Vendar ni isto.

Rabiš certifikat in IP, glede plačevanja s karticami se praviloma naredi med potrditvijo nakupa preusmeritev na banko (stranka praviloma ne opazi da je na strežniku banke), ki procesira kartice in dobiš od banke info ali je transakcija uspela ali ne. Na kratko: Vsa trasakcija se zgodi na bančnem strežniku.

Tako kot je Frane napisal.

Ti dobis od kateregakoli procesorja zgolj ven status (placilo zavrnjeno, placilo uspesno, ...), glede na to pa potem naredis svoj odziv stranki.

Vsa placila se pa vedno izvajajo drugje, tako pri PP kot pri Moneti in kreditnih karticah.

ja, ravno zato me zanima, ker pri samem plačevanju s kartico banka poskrbi za varnost in se od nje oz payment gatewaya dobi info ali je plačevanje uspešno ali ne. Torej tu nimam kaj ščitit.

Na sami trgovini oz. pri nakupovanju obiskovalca (košarica itd) pa na splošno priporočate certifikat in zaradi tega tudi statični IP.

No, superca, hvala vam, da ste mi to razjasnili!!!

Tako je, tebi ni potrebno nič ščitit, če uporabljaš payment gateway. Razen seveda osebnih podatkov... prijave v sistem itd. Skratka če misliš hraniti kake podatke o kreditnih karticah, je SSL nujna stvar, v kolikor prepustiš vse da naredi payment gateway, ti ni potrebno prav nič. Gatewayi so narejeni preko API klicev, tako da lahko načeloma spišeš kar sam svoj vmesnik, če ga tvoj cms že nima integriranega.

Ampak bo potrebno implementirat sistem od providerja. Kolikor poznam, te preverijo tudi iz banke, ker tam zgenerirajo certifikat, s katerim se ti potem povezujes na stran od ponudnika.

Loceno od tega moras pa seveda scititi kosarico, nakupe, cookije in ostalo na svoji strani.

na koncu je padla odločitev, da certifikat nabavimo, varnost je le varnost.

integriral bomo payment gateway,ki skrbi za zaščito transakcij, na naši strani pa bomo ščitili osebne podatke, nakupe itd.

hvala vsem!

kat-ka:

na koncu je padla odločitev, da certifikat nabavimo, varnost je le varnost.

Zanimivo, da sploh razmišljaš o tem... Mislim, da vsak najprej preveri certifikat preden kartico pokaže. Na koncu pa certifikat ni kakšen strošek.