https
 

Ставлю оплату по вебмани на сайт. Как сделать у себя на сайте https? Нашёл только про то, что должен я купить какой то сертификат.
Где купить? И что потом делать?:)

Добавлено через 15 часов 48 минут
АП :(

Сертификат... Можно использовать самоподписный, тогда у людей будет каждый раз вылазить предупреждение о том, что сайт может быть ненадежен. Можно купить настоящий, чтобы у людей адресная строка была зеленая и предупреждений не вылазило. 2 месяца назад когда занимался вопросом сертификатов самые дешевые (и при этом валидные) были на GoDaddy - http://www.godaddy.com/gdshop/ssl/ssl.asp?ci=8979

Также потребуется настройка самого SSL на хостинге, если делать по-человечески, то для этого нужен выделенный IP. Такие опции обычно есть на старших тарифах хостеров.

Резюмирую: по-человечески - надо купить сертификат, выделенный IP, и (если виртуальный хостинг), то он должен поддерживать SSL. Но проще сделать на ВДС - там IP и так дают при покупке, а SSL недолго включить самому.

по-дешевле - просто просите хостера сделать вам HTTPS с самоподписным сертификатом. IP не требуется. Но у всех юзеров будет вылазить предупреждение когда они будут заходить на ваш сайт.

Спасибо, понял!
Standard SSL, Deluxe SSL, Premium SSL
В чём разница? Кроме как в цене. В английском не шарю просто(

Первый - удостоверяет, что траффик идет от того сайта, от которого заявлен (защита от фишинга типа). Т.е. в свойствах сертификата будет только ваш домен.

Второй - они проверят ваш паспорт или вашу компанию и типа ваши клиенты смогут быть уверенными что вы это вы и что вы их не кидаете. Т.е. в свойствах сертификата будет домен и информация о персоне/компании.

Третий - проверяют регистрационные номера компании и прочую формальную хрень.


Когда покупал последний раз там - делалось для бельгийской компании. С Россией даже не знаю будет ли работать что-то кроме первого варианта. Думаю, стоит спросить у их саппорта о том, что доступно для России.

Спасибо!

Пожалуйста:)

через мерчант не катит оплата что ли?

Катит, только по http нет проверки контрольной подписи при приёме платежа. А это минус в безопасности

там же вроде контрольная сумма передается?
я так понимаю, что https ставят, когда хотят сделать прямой достук к кошельку из скриптов, а для мерчанта особо это не нужно, оплата идет через сайт вебмани