除证书之外，我还需要什么SSL？

Question

我们希望使用支付API Chargify，并且为此您需要通过SSL制作与卡相关的请求。

我们的托管服务提供商（Memset）提供SSL认证的年费。

一旦我有了证书，我需要做什么 才能使用它？

我需要查看哪些安全问题？

Answer 1

SSL只能使用服务器的证书，或者它也可以要求使用证书进行客户端身份验证。

如果您需要客户端证书来验证服务器上的软件，首先需要确保您从托管服务提供商处购买的证书将被服务器接受。它可能发生，服务器所有者颁发自己的证书或只接受一些特定的证书。

但是从description on Chargify site我看不到您需要使用客户端证书进行身份验证。它是常规的SSL连接，验证服务器的证书，如果没有问题，请使用自定义生成的密钥进行身份验证（请参阅说明以了解详细信息）以继续进行通信。

对我来说，你似乎需要联系Chargify与您的问题（如果它需要进一步澄清），而不是StackOverflow。