在 Bluehost 上运行的 Magento 的 PCI 合规性问题
我正在尝试为客户设置一个电子商务网站，并且 PCI 合规性已出现。我很难在网上找到具体的例子...
假设我正在一个标准的 bluehost 帐户 w ssl 上为一个小型非营利组织（<5000 xactions/yr）运行一个 magento 商店。我使用authorize.net 作为支付网关。
我不相信 magento 在其数据库中存储信用卡号码。因此，当用户提交订单时，它会通过 SSL 传递到 bluehost 的服务器，由authorize.net 处理，然后被遗忘。
Bluehost 在所有系统上支持 PCI A 和 B 合规性...http://helpdesk。 bluehost.com/index.php/kb/article/000512
我有任何 PCI 问题吗？
如果是这样 - 关于我可以改变什么的建议？不同的托管服务。
谢谢！
（附注：我知道将用户重定向到 paypal 可以解决所有问题，但没有人想要这样）
I'm trying to setup an ecommerce site for a client and PCI compliance has come up. I'm having a hard time finding specific examples online...
Lets say that I am running a magento store for a small non-profit (<5000 xactions/yr) on a standard bluehost account w ssl. I use authorize.net as a payment-gateway.
I do not believe that magento stores credit card numbers in its database. Therefore, when a user submits an order, it passes through SSL to bluehost's servers, where it is processed by authorize.net, then is forgotten.
Bluehost supports PCI A and B compliance on all systems... http://helpdesk.bluehost.com/index.php/kb/article/000512
Do I have any PCI concerns?
If so - any suggestions on what I can change? Different hosting service.
Thanks!
(PS I know that redirecting the user to paypal would solve everything, but nobody wants that)
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
如果您使用现有的 authnet 扩展，则 Magento 不会保存 CC 号码（甚至在会话中也不保存），这是正确的。显然，如果这是一个重大问题，您应该让人进行 PCI 合规性审查。
If you are using the existing authnet extension, you are correct that Magento does not save the CC number (not even in the session). Obviously you should have someone do a PCI compliance review if this is a significant issue.
是的，您属于 PCI 合规范围。如果您不外包您的卡数据，您将必须获得昂贵的 PCI 兼容托管和 ASV 扫描。如果你能外包，你会节省很多钱。
Yes, you are in PCI compliance scope. If you do not outsource your card data, you will have to get expensive PCI compliant hosting and ASV scans. If you can outsource, you will save a lot of money.