SSL certifikati in spletna trgovina

mi smo dali 80 EUR za eno leto .. geotrust

Paziti moraš še, da je certifikat kompatibilen z večino brskalnikov.

ravno to smo imeli problem ..IE7 je za SI-GENCA certifikat javljal, da ni trusted certificate in nas je folk klical, kaj imamo to za eno zadevo.

Potem smo pa kupili Geotrust in ni bilo več problemov

Moj komentar je letel prav na ta certifikat. Sigurno odganja kupce...

Frane: "Zanimivo, da sploh razmišljaš o tem... Mislim, da vsak najprej preveri certifikat preden kartico pokaže. Na koncu pa certifikat ni kakšen strošek"

Dobro vprašanje, ko enkrat veš stvari, se ti zdijo logične, ampak jaz, ko se na začetku sprašujem o smiselnosti vključenih elementov, sploh če je glavni del (transakcije) zavarovan iz strani drugih (payment gateways), se sprašujem zakaj dodatni stroški (resda ni veliko), če niso potrebni. Npr. osebne podatke pobiram tudi na drugih straneh (netrgovin), pa zato še nimam SSL zaščite. Ali sessions niso dovolj? Itd.

Tudi vprašanje, če vsi preverijo certifikat preden plačajo. V Angliji npr. so tako zelo naivni glede tega, da verjet ne moreš. Pri nas smo hvalabogu precej bolj pazljivi glede tega. Tam pa je npr. običajno preko telefona povedati št. kartice neznanemu človeku - ala plačevanje plina, zavarovanje itd.

@Balonar: Ste imeli to pretežno slovenske kupce ali kupce iz tujine, ki so imeli probleme s certifikatom v IE7?

Nima veze od kje je kupec, pomembno je, da brskalnik podpira certifikat.

kat-ka: nekje 90% kupcev je slovenskih, je pa res kar je napisal kajter .. mogoče bi tujec bil še bolj pozoren, ker je na tuji strani in nam bo zaupal kartico ..

Ampak transaaktor ti ne bo zavaroval payment gateways, ti moraš poskrbeti za svoj server, on bo že za svoje.

Stvar je v tem, da bi vsaka trgovina morala že ko klikneš na prijavo ali registracijo biti na https se pravi na secure serverju .. tam so že osebni podatki vpisani, za katere ti odgovarjaš ...

Certifikat je definitivno potreben ob transakciji - za to poskrbi payment gateway pri fininačni inštituciji.

Kar se pa tiče same trgovine, pa je moje mnenje da certifikat ni potreben, zadostna je http autentikacija ...

vsaka spletna stran, ki da kaj nase, bo poskrbela za za certifikat ... ko vidim, da trgovina od mene zahteva prijavo in je na navadnem strežniku se obrnem ..

herbi moja napaka ob tipkanju .. hotel sem napisati, da transaktor bo poskrbel zase, trgovina pa za svoj strežnik ...

Potem je certifikat obvezen tudi v primeru, da za plačilno metodo uporabiš samo paypal in transakcijo izvedeš na paypalovih straneh? Je pa res, da na spletni strani pobereš veliko osebnih podatkov in bi s tega stališča bila varna povezava potrebna. Naj imam svoj certifikat ali deljenega? Nagibam se k GeoTrust-u. Mislim pa tudi, da uporabnik, ki ima toliko znanja, da preverja ali imam certifikat ve, da pri PP transakciji ni neposredno potreben.