ruby-on-rails - 如果我使用 Cloudflare 的 "Full SSL"，是否需要为 Heroku 购买另一个 SSL 证书？

Question

我将 Cloudflare 用于我的 DNS 和他们拥有的其他功能。但我使用 Heroku 作为主机。

我已经启用了他们的 free SSL beta ，当我浏览我的网站时，我看到 https 部分是绿色的，如下所示:

我将在我的网站上通过 Stripe 接受信用卡付款。

我是否仍需要从第三方提供商处获取 SSL 证书并将其上传到 Heroku，或者 Cloudflare 提供的“免费完整 SSL”是否足够？

Answer 1

您不需要(不是必需的)SSL 来让 Stripe 工作。如果配置正确，则不会有任何信用卡信息到达您的服务器。也就是说，用户关心绿色锁，他们应该关心。因此，只要它对您和您的用户显示绿色，就应该没问题。

更昂贵的 SSL 证书声称它们的根证书被广泛接受，有人说是 100%。但如果您的用户使用最流行的浏览器，Cloudfare 应该没问题。