除了证书之外，SSL 还需要什么？
我们希望使用支付 API Chargify，为此，您需要通过 SSL 发出与卡相关的请求。
我们的托管提供商 (Memset) 提供 SSL 认证，需支付年费。
拿到证书后，我该怎么办 使用它需要做什么？
我发现了哪些安全问题 需要调查吗？
We're looking to use Chargify, a payment API and to do so you need to make card-related requests over SSL.
Our hosting provider (Memset) offer SSL certificated for an annual fee.
Once I have the certificate, what do I
need to do to use it?What security issues are there that I
need to look into?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
SSL 可以仅使用服务器的证书，也可以要求使用证书进行客户端身份验证。
如果您需要客户端证书来验证服务器上的软件，您首先需要确保服务器接受您从托管提供商处购买的证书。服务器所有者可能会颁发自己的证书，或者他们只接受某些特定的证书。
但是从 Chargify 网站上的说明来看，我没有看到您需要通过客户端进行身份验证证书。这是常规的 SSL，您可以在其中连接、验证服务器的证书，如果没问题，则通过使用自定义生成的密钥对自己进行身份验证来继续通信（有关详细信息，请参阅说明）。
所以对我来说，您似乎需要联系 Chargify 提出您的问题（如果需要进一步澄清），而不是 StackOverflow。
SSL can use only server's certificate OR it can also require use of certificate for client-side authentication as well.
IF you need a client-side certificate to authenticate your software on the server, you first of all need to ensure that the certificate you buy from your hosting provider will be accepted by the server. It can happen that the server owners issue their own certificates or that they accept only some particular certificates.
But from description on Chargify site I don't see that you need to authenticate with a client-side certificate. It's regular SSL where you connect, validate server's certificate and if it's ok, continue communication by authenticating yourself using custom generated key (see the description for details).
So for me it seems that you need to contact Chargify with your question (if it needs further clarifiction), not StackOverflow.