شهادة SSL لوحدة الفوترة

Question

أنا أكتب وحدة فوترة لشركة ناشئة أعمل عليها.إنها المرة الأولى التي أشتري فيها شهادة SSL.أحتاج فقط إلى شهادة لمجال واحد.هل شهادة SSL القياسية من godaddy (29.99 دولارًا في السنة) هي كل ما أحتاجه؟

أخطط للحصول على حساب تاجر متوافق مع Authorize.net ولم أكن أعرف ما إذا كانوا سيحتاجون إلى الشهادات الفاخرة أو المميزة.أنا أدعم هذا العمل لذا أحاول القيام بذلك بسعر رخيص.شكرًا

Answer 1

تحمل الشهادات المختلفة التي يتم بيعها من خلال الأعمال المربحة لسلطات التصديق علامات أسعار مختلفة، وذلك لعدة أسباب.أكثر ما يلفت انتباه العملاء الذين يزورون موقع الويب الخاص بك هو مقدار المعلومات التي قررت CA "التأكد منها"، بناءً على المبلغ الذي دفعته.

إذا تمكنت من إقناع عملائك بأن الشهادة الموقعة ذاتيًا لم يتم اختراقها بالفعل، وتضمن عدم التنصت على الإنترنت، فيمكنك الإفلات بتكلفة الشهادة البالغة 0 دولار.

ومع ذلك، يريد المستخدمون أكثر من ذلك.

توفر شهادة GoDaddy القياسية التحقق من صحة المجال.يتم التعرف على GoDaddy بواسطة المتصفحات، وسوف يخبر عملائك بأن نعم، لقد أصدرنا هذه الشهادة إليه https://billing.yourhost.domain, ، وإذا رأيت موقع ويب يسمى https://webstore.yourhost.domain باستخدام نفس الشهادة، سيكون هناك خطأ في التحقق من الصحة.

اعتمادًا على احتياجاتك لمنح العميل ضمانًا، قد تحتاج/ترغب في الحصول على شهادة يقوم GoDaddy أو أي مزود آخر بالتحقق من صحة نقطة اتصالها مع شركة ما بحيث عندما أقوم بزيارتها https://billing.washingtonwidgets.com, ، أستطيع أن أرى أن موقع الويب هذا مسجل باسم "Washington Widgets, Ltd."، بدلاً من شخص يمكنه شراء اسم DNS مقابل 5 دولارات وفتحه https://paymeinstead.therealwashingtonwidgets.com.وهذا مزيد من "الضمان" ضد المخادعين.قد يتمكن المخادع من الحصول على شهادة تم التحقق من صحة المجال لموقع ويب يحمل اسمًا مشابهًا لاسمك.وهذا "الضمان" الإضافي يكلف أكثر، وستدعم العديد من الشركات الكبيرة هذا الضمان بضمان أيضًا.

هناك نوع جديد من SSL يسمى EV SSL يتم تسويقه ليمثل أحد أعلى مستويات الضمان، ويشارك بائعو المتصفحات في تقديم إشعار للمستخدمين بطريقة واضحة عندما يستخدم الموقع شهادة EV SSL.

وبصرف النظر عن SSL: والآن، هل تحتاج إلى أن يكون موقعك الخاص آمنًا؟أو يمكنك كتابة وحدة فوترة وإرسال تذكرة إلى موقع فوترة التذاكر التابع لجهة خارجية مثل PayPal أو Authorize.net وما إلى ذلك.المصطلح الذي تريد البحث عنه هو بوابة الدفع.في كثير من الأحيان، ستفرض هذه الخدمات رسومًا صغير عمولة، بدلاً من القسط السنوي للحصول على ضمان مماثل ولكن مختلف.عادةً ما يقدمون واجهات برمجة التطبيقات (API) التي يمكنك ربطها من خلال التطبيق الخاص بك لإنشاء تجربة فوترة شاملة.

Answer 2

وتحتاج إلى شراء سيرت من سلطة الجذر الموثوق للمجال الخاص بك محددة. أود أن أتحدث إلى مزود خدمة استضافة الخاص بك، لأنها سوف تحتاج إلى تثبيت الخ سيرت وقد يكون لها آلية في المكان المناسب لك للذهاب وشراء واحدة.

إذا كنت تحاول حقا أن تفعل ذلك على رخيصة، أود أن أوصي مواطنه باي بال أو أي خدمة أخرى مماثلة على المتداول بنفسك.

وتحرير: أيضا، لا البرمجة المتعلقة هذا، ربما شيئا على غرار "ما الذي منخفضة التكلفة، وسهلة لتنفيذ حل الفواتير يكون؟"