SSL 证书。对于哪些页面？
网上商店哪些页面需要使用SSL证书？该网站仅供注册用户使用，并且付款是通过第三方提供商进行的。 我想：登录、注册、更改密码。
还有其他推荐吗？
Which pages need to use a SSL Certificate for a online shop? This site is available just for registered users and the Payment is made using a third party provider.
I suppose: login, signup, change password.
Any other recommendation?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（3）
只需对所有页面进行 SSL 加密即可。
您可能有一个会话 cookie，但您绝对不希望通过未加密的连接发送它。除此之外，没有充分的理由不在每个页面上使用 SSL。
除此之外，如果地址栏中的“SSL 图标”在多次页面更改时出现并消失，看起来很奇怪。
Simply make all pages SSL encrypted.
You probably have a session cookie and you never want it to be sent over an unencrypted connection. Besides that, there's no good reason for not using SSL on every single page.
Besides that, it looks odd if the "SSL icon" in the address bar appears and disappears on quite a few page changes.
对所有页面使用 SSL 非常重要。 SSL 不仅可以防止窃听，还可以确保内容不会通过网络被篡改。如果您不使用 SSL，中间人可以更改任何他想要的内容。想象一下以下场景：
没有秘密内容的网站。链接至
您登录页面（页面 B）。
(ssl)：您的登录页面。
用户请求页面 A。中间人攻击可以更改页面 A 上的链接，使其指向他控制的服务器，从而进行高级网络钓鱼攻击。您的用户信任并跟踪被操纵的链接，因为它似乎来自页面 A。如果没有 SSL，您的用户就无法判断服务器输出已被篡改。只要您的用户关心浏览器警告（不幸的是，几乎没有人关心），两个页面上都使用 SSL，这样的攻击就不可能发生。
It is important that you use SSL for all the pages. SSL does not only protect against eavesdropping but also ensures that the content cannot be tampered with over the wire. A man in the middle can change whatever he wants if you do not use SSL. Imagine the following scenario:
site without secret content. Links to
you login page (page B).
(ssl): Your login page.
A user requests page A. A man in the middle attack can change the link on page A so that it points at a server he controls, conducting an advanced phishing attack. Your user trusts and follows the manipulated link, because it seems to come from page A. Without SSL your user cannot tell that the server output has been tampered with. With SSL on both pages such an attack would not be possible, as long as your users care about the browser warnings (which, unfortunately, almost no one does).
根据页面发送或接收机密信息来使用 SSL。您的“关于我们”或“产品和服务”页面不需要使用 SSL。您提到的页面（登录、注册、更改密码）可以。
Use SSL based on which pages send or receive confidential information. Your "About Us" or "Products and Services" pages do not need to use SSL. The pages you mentioned (login, signup, change password) do.