請求モジュールのSSL証明書

Question

現在取り組んでいるスタートアップの請求モジュールを書いています。 SSL証明書を購入するのは初めてです。単一のドメインの証明書のみが必要です。 godaddyからの標準SSL証明書（年間29.99ドル）が必要なのですか？

authorize.net互換のマーチャントアカウントを取得する予定ですが、デラックスまたはプレミアム証明書が必要かどうかわかりませんでした。私はこのビジネスを縛り付けているので、安い値段でやろうとしています。ありがとう

Answer 1

認証局の収益性の高いビジネスを通じて販売される異なる証明書には、いくつかの理由で異なる値札が付けられています。あなたのウェブサイトを訪れるクライアントにとって最も目立つのは、あなたが支払った金額に基づいてCAが「保証する」と決めた情報量です。

自己署名証明書が実際に侵害されておらず、インターネット上での盗聴を保証しないことをクライアントに納得させることができれば、証明書のコストは0ドルで済ますことができます。

ただし、ユーザーはそれ以上のものを求めています。

GoDaddy標準証明書は、ドメイン検証を提供します。 GoDaddyはブラウザによって認識され、クライアントに、この証明書を https：//billing.yourhost.domainに発行したことを伝えます。 、および同じものを使用して https：//webstore.yourhost.domain というWebサイトが表示された場合証明書、検証にエラーがあります。

クライアントに保証を与える必要性に応じて、GoDaddyまたは別のプロバイダーが企業との連絡先を検証する証明書を要求/希望する場合があります。そのため、 https://billing.washingtonwidgets.com の場合、このWebサイトは「Washington Widgets、Ltd.」に登録されていることがわかります。 DNS名を5ドルで購入して https://paymeinstead.therealwashingtonwidgets.com を開くことができる人。これは、より多くの「保証」です。なりすましに対して。スプーファーは、あなたと同じ名前のWebサイトのドメイン検証済み証明書を取得できる場合があります。この追加の「保証」コストが高くなり、いくつかの大企業も保証付きで保証をバックアップします。

EV SSL と呼ばれる新しいタイプのSSLが、最高レベルの1つを表すために販売されていますサイトがEV SSL証明書を使用する場合、ブラウザベンダーは明確な方法で通知をユーザーに提示することに参加しています。

SSL以外：では、安全にするために独自のサイトが必要ですか？または、請求モジュールを記述して、PayPal、authorize.netなどのサードパーティのチケット請求サイトにチケットを送信できます。探したい用語は、支払いゲートウェイです。多くの場合、これらのサービスは、類似しているが異なる種類の保証の年間プレミアムではなく、 small 手数料を請求します。通常、APIを提供しており、アプリケーションを介してリンクして、エンドツーエンドの課金エクスペリエンスを作成できます。

Answer 2

特定のドメインの信頼されたルート認証局から証明書を購入する必要があります。ホスティングプロバイダーは証明書などをインストールする必要があり、購入して購入できるメカニズムがあるかもしれないので、ホスティングプロバイダーに相談します。

本当に安い価格でやろうとしているのなら、paypalや他の似たようなサービスを自分で転がすよりもお勧めします。

編集：また、これはプログラミングに関連するものではなく、「低コストで実装が簡単な請求ソリューションはどうなるのでしょうか？」