security - 如何使页面使用 ssl？

Question

我有一个支付页面，我想使用 SSL。我已经安装了证书...现在怎么办？我可以只使用 https 引用该页面吗？当我这样做时，出现以下错误:SSL 收到的记录超出了最大允许长度。

Answer 1

您的特定错误意味着您的网络服务器上的设置不正确。例如，如果您使用的是 Apache，您是否安装了 mod_ssl？ (在没有安装 mod_ssl 的情况下在 Apache 上配置 SSL 主机会产生发布者的错误。)

关于设置安全支付页面的一些进一步建议:

1) 添加 sw，这样如果有一些负载 http://secure.foo.com/yourSecurePage , 他们将被重定向到 https://yourSecurePage.foo.com .如何最好地完成这项工作取决于您的 Web 堆栈。

确保支付过程中所有页面的安全。这有助于增强客户的信心。

2) 请记住，您的安全页面中包含的所有图像和文件都必须使用 https 加载，否则用户会在页面上看到有关“不安全”内容的警告。使用相对链接或使用/another_dir/image.foo 或//asset_server.foo.com/images/foo.jpg 形式的链接。不要使用 http://asset_server.foo.com/ ...(当然任何其他服务器也需要支持 SSL 才能工作。)

3) 如果您在安全支付页面上收集信用卡信息，那么您应该添加有关以下方式之一的信息:

a) 您的网站已被证明符合信用卡行业的 PCI 数据安全标准

或

b) 收集的信用卡信息绝不会存储在您的服务器上，只会发送给您的银行。

您可以在另一个页面上详细说明这些类型的详细信息，但您可能希望在付款页面本身有一个链接，例如“我们是安全的”或“您的信息是安全的”。根据您的受众，他们可能对向网站提交信用卡信息非常害羞。

4) 使用 Google Analytics(免费)或其他工具，使您能够准确确定“废弃购物车”的数量——即开始订购您的产品/服务但随后没有完成的人数付款流程——放弃购物车而不是购买。这是您网站的关键指标。

请记住，您可以使用 Ajax 来存储人们在字段中键入数据后立即输入的数据——您不必等待提交按钮。这种技术可以为您提供更多信息，以了解人们在什么时候放弃了他们的购物车。

付款页面和购买流程的其他最后部分是向潜在客户提供您的销售人员的电话号码、实时聊天机会等的好地方。

祝您销售愉快，

拉里