除证书外，我还需要什么SSL？

Question

我们希望使用付款API Chargify，并且您需要通过SSL发出与卡相关的请求。

我们的托管服务提供商（Memset）提供年费的SSL认证。

  

获得证书后，我该怎么办？   需要做什么才能使用它？

     

我有哪些安全问题   需要研究一下？

Answer 1

SSL只能使用服务器的证书，或者它也可能需要使用证书进行客户端身份验证。

如果您需要客户端证书来验证服务器上的软件，首先需要确保服务器接受您从托管服务提供商处购买的证书。服务器所有者可能会发布自己的证书，或者只接受某些特定证书。

但是从description on Chargify site我看不出你需要使用客户端证书进行身份验证。它是您连接的常规SSL，验证服务器的证书，如果可以，请使用自定义生成的密钥进行身份验证（请参阅说明了解详情）。

所以对我来说，似乎你需要联系Chargify你的问题（如果需要进一步澄清），而不是StackOverflow。