如果我使用Stripe,我的电子商务商店是否需要SSL证书？

Question

我正在使用Stripe作为支付系统建立一个电子商务商店.从安全角度来看,如果结帐通过使用SSL保护的Stripe,我是否需要为商店的其余部分使用SSL？

Answer 1

当然.除付款数据外,还应保护用户帐户的信息和密码.如果没有SSL,浏览器会在用户登录您的网站时将用户名和密码发布到服务器以进行身份​​检查,黑客可能会窃取数据包.虽然密码已加密,但黑客仍有机会对其进行解密.因此,您必须使用SSL进行http传输.

ps:startssl.com提供域和电子邮件的免费1级SSL证书.