我正在建立一个使用 Stripe 作为支付系统的电子商务商店。从安全的角度来看，如果结账通过受 SSL 保护的 Stripe，我是否需要对商店的其余部分使用 SSL？
最佳答案
当然。除了支付数据外，用户帐户的信息和密码也应受到保护。如果没有 SSL，当用户登录您的站点时，浏览器会将用户名和密码发送到服务器以进行身份验证，数据包有可能被黑客嗅探。虽然密码已经过加密，但黑客仍然有机会解密它。因此您必须使用 SSL 进行 http 传输。
ps:startssl.com提供免费的域名和邮箱一级SSL证书。
关于security - 如果我使用 Stripe，我的电子商务商店是否需要 SSL 证书？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/8375858/