카드 정보 양식을 안전하게 보관하려면 어떻게해야합니까?

Question

과정 :

1. 사용자가 내 사이트
(내 경우 Chargify을에) 지불 API에 액세스 내 서버에 form_process.php에 보낸
2. 을에 양식에 카드 납입, 만기 등을 입력
3. API는 외부 카드 프로세서로 전송 (Chargify)

어떤 보안 조치가 내가 SSL certificate을 획득하고 양식 페이지와 form_process.php을 보장에 추가로 수행해야 할 USI입니다 ng https?

는

Answer 1

확인 $ _SERVER는 [ "HTTPS"] [ "SSL_SERVER_M_SERIAL"]에 있으며, $ _SERVER을 선택하면

Answer 2

이 내 신용 카드 정보를 제공 할 것입니다 누구에 거의 사이트입니다 -하지만 지불 많이 있습니다 (paypal, worldpay, google)은 모든 보안 데이터를 처리하는 제 3 자 결제 서비스를 제공합니다. Chargify 사이트에서 간략하게 살펴보면 유사한 서비스를 제공함을 알 수 있습니다. 귀하는 그러한 서비스로 변경하고 귀하의 사이트에서 신용 카드 정보를 처리하지 말 것을 강력히 권장합니다.

'PCI DSS'에 대해 Google이 있습니다. 신용 카드 세부 정보를 캡처하는 경우 사양을 준수해야합니다.