除了證書，我還需要SSL嗎？

Question

我們正在尋求使用Chargify （一種支付API），因此您需要通過SSL發出與卡相關的請求。

我們的托管服務提供商（ Memset ）提供SSL認證的年費。

獲得證書后，我需要怎么做才能使用它？

我需要研究哪些安全問題？

Answer 1

SSL只能使用服務器的證書，也可以要求將證書用於客戶端身份驗證。

如果您需要客戶端證書來驗證服務器上的軟件，則首先需要確保從主機提供商處購買的證書將被服務器接受。 服務器所有者可能會發布自己的證書，或者僅接受某些特定的證書。

但是從Chargify網站上的描述中，我看不到您需要使用客戶端證書進行身份驗證。 它是常規的SSL，您可以在其中進行連接，驗證服務器的證書，如果可以，請使用自定義生成的密鑰對自己進行身份驗證來繼續通信（有關詳細信息，請參見說明）。

因此，對我來說，您似乎需要聯系Chargify詢問您的問題（如果需要進一步說明），而不是StackOverflow。