使用PINS的学校申请是否需要SSL

Question

我正在为学校开发一个网站，允许学生使用PIN和序列号进行申请。我选择Godaddy在Ultimate计划中托管网站，因此我需要为主机方案包含标准SSL因为我使用PINS或标准SSL 是为了安全转换，包括使用信用卡？

Answer 1

您需要SSL吗？

我认为所述应用程序将包含个人数据，因此您的Web应用程序应使用SSL来防止第三方（例如与学生处于同一不安全无线网络的其他人）访问该数据。根据您的司法管辖区，法律还可能要求您启用SSL。

您是否需要GoDaddy标准SSL？

从快速浏览看，您所指的产品似乎是经过域验证的证书（即他们只验证您拥有该域名，而不是您所说的域名）。您可以在其他地方获得更便宜的价格，如果您在11月中旬之后推出，您可以免费获得Let's Encrypt项目中的免费续订。

您还应该检查您是否可以从学校获得证书。如果您的应用程序将托管在已用于学校的域中，则他们可能拥有您可以使用的现有证书。一些学校（例如大多数德国大学）也有自己的证书颁发机构，可以为任意网站颁发SSL证书。

如果您从GoDaddy获得证书，您需要支付更多费用，以方便不必学习。