不仅从不同的子域而且从不同的域（安全地）提供图像，是否符合 PCI 标准？
从不同域（安全地）提供图像是否符合 PCI 标准？我搜索了 PCI DSS 2.0 PDF，但没有找到任何参考资料。
Is it PCI-compliant to serve images (securely) from a different domain? I searched the PCI DSS 2.0 PDF and didn't find any references to it.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
图像不符合 PCI 合规性。 PCI DSS 仅涵盖信用卡信息的存储、传输和处理。因此，您可以从任何您喜欢的服务器提供图像，而不会出现任何 PCI 问题。
Images do not fall under PCI compliance. PCI DSS covers the storing, transmission, and processing of credit card information only. So you can serve your images from any server you like without having any PCI issues.
我认为这些图像会与信用卡输入表格出现在同一页面上吗？如果是这样，只要它们通过 SSL 呈现，那么它们就不会被劫持，也不会在其位置呈现额外的代码。
我想说的是，无论域如何，通过 SSL 提供图像都有助于您的合规性，因为您的支付页面必须以 SSL 形式呈现给最终用户。
I take it these images are going to appear on the same page as the credit card entry form? If so as long as they are rendered over SSL, then they cannot be hijacked and additional code rendered in their place.
I would say that it would aid in your compliance to have the images served via SSL regardless of the domain due to the fact that your payment page must be presented in SSL to the end user.