Como usar listras em sites não-SSL ou http?
Estou a usar os carris 3.2.6 e o Stipe como pagamento. Existe alguma possibilidade de fazer um pagamento sem comprar certificado ssl. Posso usar a página listra como a minha página de pagamento?
5
2 answers
Tecnicamente, pode ignorar o SSL usando a risca .mas sugiro que Montes o SSL.
O que ele faz é passar a informação do cartão de crédito directamente para a listra e depois a listra dar-lhe-á um token para usar para realmente fazer a cobrança. Fazê-lo dessa forma significa que a informação do cartão de crédito nunca toca no seu servidor e você não tem que se preocupar com a conformidade PCI. No entanto, você ainda deve configurar SSL para evitar o homem nos ataques do meio.Você pode encontrar um bom tutorial sobre como fazer isto em https://stripe.com/docs/tutorials/forms
Há também um episódio em railscasts que o explica mais em profundidade. 10
Author: Mike, 2017-08-09 14:47:59
A listra não fornece nenhum tipo de formulário hospedado. Então, a menos que você tenha outra pessoa hospedando seu formulário de pagamento sobre SSL (por exemplo, usando uma das integrações pré-construídas), então você terá que servir o seu formulário sobre SSL. Mais pormenores sobre o requisito aqui.
1
Author: brian, 2013-07-16 10:43:38