api - SSL:如果我从我的站点连接到没有 SSL 的另一个站点的 API，连接是否受到保护？

Question

我必须连接到许多网站的 API，其中一些没有 SSL 连接。

如何保护我(服务器)端的连接？如果我使用 SSL 加密连接，这安全吗？

它们是基于 Woocommerce、PrestaSHop、Magento 等的第三方网站。我想连接到他们以导入一些数据，但他们可能没有 SSL 连接。如何保护连接和数据？

Answer 1

I want to connect to them to import some data, but may happen they haven't an SSL connection.

如果您的主要目标是获取数据而不是使用交易请求，那么您可能会在不使用非加密连接的情况下向这些公司索取您的数据。

如果您想在他们的 API 上进行连接，那么您将不得不使用他们提供的服务，如果它是不安全的 API，那么就没有办法保护它。

They are websites of third parties, based on Woocommerce, PrestaSHop, Magento and similar.

也许您可以直接连接 Woocommerce API 或 PrestaSHop 或 magento 以使用 SSL 直接获取数据。

对于 Magento，有一种方法可以配置它: https://www.siteground.com/tutorials/magento/magento_ssl.htm

对于 WooCommerce: https://docs.woothemes.com/document/ssl-faq/

对于 PrestaHops: https://www.prestashop.com/blog/en/guest-blogger-series-prestashop-ssl-installation-troubleshooting/

如果这不是一个选项，那么您将不得不要求第三方使用 SSL 连接来加密数据。