非-SSLまたはhttpのウェブサイトでStripeを使用するには？

Question

私はrails 3.2.6を使用しており、支払のためにStipeを使用しています。 ssl証明書を購入して支払いを行う可能性はありますか？私の支払いページとしてストライプページを使用できますか？

Answer 1

技術的には、stripe.jsを使用してSSLをスキップできますが、SSLの設定を強くお勧めします。

クレジットカード情報を直接ストライプに渡してから、ストライプを使用すると、実際に請求するトークンが与えられます。そのようにすれば、クレジットカード情報は決してサーバーに触れず、PCIコンプライアンスについて心配する必要はありません。しかし、中間の攻撃で人を防ぐためにSSLを設定する必要があります。

あなたはより多くの深さでそれを説明するrailscastsのエピソードもありhttps://stripe.com/docs/tutorials/forms

でこれを行う方法についての良いチュートリアルを見つけることができます。

Answer 2

ストライプでは、ホストされたフォームは一切提供されません。したがって、他の誰かが（例えば、pre-built integrationsのいずれかを使用して）SSL経由で支払いフォームをホストしている場合を除き、SSL経由でフォームを提供する必要があります。要件hereの詳細。