SSL:如果我从我的网站连接到另一个没有SSL的网站,那么连接是否受到保护?

时间:2015-11-11 17:29:53

标签: api security ssl ssl-certificate

我必须连接到很多网站的API,其中一些网站没有SSL连接。

如何保护我(服务器)端的连接?如果我使用SSL加密连接,这是否安全?

他们是第三方网站,基于Woocommerce,PrestaSHop,Magento等。我想连接到它们以导入一些数据,但可能发生它们没有SSL连接。如何保护连接和数据?

1 个答案:

答案 0 :(得分:0)

  

我想连接它们以导入一些数据,但可能会发生它们没有SSL连接。

如果您的主要目标是获取数据而不使用事务请求,那么您可能会在不使用非加密连接的情况下向这些公司询问您的数据。

如果您想要连接他们的APi,那么您将不得不使用他们所服务的内容,如果它是非安全API,则无法保护它。

  

他们是第三方网站,基于Woocommerce,PrestaSHop,Magento等。

也许您可以直接使用Woocommerce API或PrestaSHop或magento直接连接,直接使用SSL获取数据。

对于Magento,有一种方法可以配置它: https://www.siteground.com/tutorials/magento/magento_ssl.htm

对于WooCommerce: https://docs.woothemes.com/document/ssl-faq/

对于PrestaHops: https://www.prestashop.com/blog/en/guest-blogger-series-prestashop-ssl-installation-troubleshooting/

如果不是选项,则必须要求第三方使用SSL连接来加密数据。