没有 SSH 的 Braintree v.zero

Question

我目前正在将支付系统集成到我的网站。我对 PayPal 的 "Braintree v.zero" 报价很感兴趣，但我担心安全问题。
我的网站没有任何 https 连接，"Braintree v.zero" 没有它仍然安全吗？

我知道我的问题很具体，希望有人能为我解答:)

SeeoX

Answer 1

不，它绝对不安全。如果没有 https，任何人都可以窃听或修改传输到您网站的数据，包括支付信息。他们还可以窃取凭据并接管帐户。

为什么没有 https 连接？如果是成本问题，那么你可以看看Let's Encrypt（这不是他们的背书，只是说明你可以免费获得证书）。