Foros del Web » Programando para Internet » PHP »

HTTPS con PHP

Estas en el tema de HTTPS con PHP en el foro de PHP en Foros del Web. Hola, soy nuevo en el foro Al grano: Estoy desarrollando un proyecto con tienda online, con posibilidad de pasarelas de pago bancarias. Si quiero habilitar ...
  #1 (permalink)  
Antiguo 02/06/2012, 09:24
Avatar de carlosvm1989  
Fecha de Ingreso: junio-2012
Ubicación: Madrid
Mensajes: 8
Antigüedad: 11 años, 10 meses
Puntos: 0
Pregunta HTTPS con PHP

Hola, soy nuevo en el foro

Al grano: Estoy desarrollando un proyecto con tienda online, con posibilidad de pasarelas de pago bancarias.

Si quiero habilitar SSL es necesario que se lo aplique a todo el proyecto o solo a la parte de la tienda

¿Si solo lo hago a la parte de la tienda me saldrán esos molestos mensajes de "Esta página contiene elementos no seguros"?

Muchísimas gracias ^^
  #2 (permalink)  
Antiguo 02/06/2012, 09:28
Avatar de ipraetoriux  
Fecha de Ingreso: abril-2010
Ubicación: ipraetoriux.com
Mensajes: 1.125
Antigüedad: 14 años
Puntos: 155
Respuesta: HTTPS con PHP

Estimado, solo se aplican al momento de efectuar el proceso de compra...por otro lado, el tema de las alertas que dices, depende de la calidad del certificado que adquieras y del navegador en que se lo use...saludos
  #3 (permalink)  
Antiguo 02/06/2012, 09:37
Avatar de carlosvm1989  
Fecha de Ingreso: junio-2012
Ubicación: Madrid
Mensajes: 8
Antigüedad: 11 años, 10 meses
Puntos: 0
Respuesta: HTTPS con PHP

Creo que habilitaré el https desde el raiz /
Así me curo en salud y además... Es gratis ^^

A no ser que haya algún inconveniente, si lo hay y alguien que lee esto y lo sabe que me avise
  #4 (permalink)  
Antiguo 02/06/2012, 09:44
Avatar de ipraetoriux  
Fecha de Ingreso: abril-2010
Ubicación: ipraetoriux.com
Mensajes: 1.125
Antigüedad: 14 años
Puntos: 155
Respuesta: HTTPS con PHP

...estimado SSL no es lo mismo que HTTPS..SSL los contratas...los pagas, para certificar y garantizarle a tus usuarios/compradores que estas respaldado y avalado por empresas que otorgan certificaiciones...ejemplo...Verisign....HTTPS lo habilitas tu desde el hosting para usar SSL...son temas relacionados...pero no es lo mismo....
  #5 (permalink)  
Antiguo 02/06/2012, 10:20
Avatar de carlosvm1989  
Fecha de Ingreso: junio-2012
Ubicación: Madrid
Mensajes: 8
Antigüedad: 11 años, 10 meses
Puntos: 0
Respuesta: HTTPS con PHP

ipraetoriux Gracias por contestar

De eso no tenía ni idea la verdad. Me he dado un paseo por Verisign, que trabajan con Symantec y la verdad me ha asombrado (para mal) el precio... Muy elevado.

El de la barrita verde unos 1500€
El mas sencillito 300 y pico...
  #6 (permalink)  
Antiguo 02/06/2012, 10:23
Avatar de ipraetoriux  
Fecha de Ingreso: abril-2010
Ubicación: ipraetoriux.com
Mensajes: 1.125
Antigüedad: 14 años
Puntos: 155
Respuesta: HTTPS con PHP

Sisis no son nada baratos...mira generalmente yo recomiendo a mis clientes a contratarlso cuando tienen tiendas virtuales que realmente les esten generando ingresos como para afrontar eso certificados...habrá usuarios que compraran otros que no...particularmente yo ni loco pongo mi tarjeta de crédito en ninguna tienda sin algún certificado conocido...hay por ahi dando vueltas algunos que dan certificiaciones SSL gratis, pero ni valen la pena, es como si nada...
  #7 (permalink)  
Antiguo 02/06/2012, 10:59
Avatar de carlosvm1989  
Fecha de Ingreso: junio-2012
Ubicación: Madrid
Mensajes: 8
Antigüedad: 11 años, 10 meses
Puntos: 0
Respuesta: HTTPS con PHP

ipraetoriux pues te voy a copiar la metodología... La verdad que ni se me hubiera pasado por la cabeza arriesgarme a pagar los certificados yo... Imagínate que no te pagan (que es posible)...

Bueno, yo doy por cerrado el tema, gracias ipraetoriux
  #8 (permalink)  
Antiguo 02/06/2012, 15:53
 
Fecha de Ingreso: septiembre-2005
Mensajes: 840
Antigüedad: 18 años, 7 meses
Puntos: 84
Respuesta: HTTPS con PHP

Como curiosidad, agregar que, salvo que el TPV que programes, sea mediante SOAP ( es decir, integrado en tu pagina y contactar mediante SOAP con el banco ) , al cargar la pasarela de pago de los bancos, ya estas cargando un HTTPS + SSL ( del banco )

Si en tu pagina no guardas ningun dato de este tipo, no tienes por que tenerlo.

Tambien decirte que, para guardar los datos de por ejemplo, las tarjetas de credito de las personas, te piden un nivel de seguridad "minima" en los servidores, ya que eso lo tienes que presentar ante la LOPD.

Para montar un TPV mediante soap, mas de lo mismo, el banco te hace firmar como 30 hojas de derechos y obligaciones, para que si te roban esos datos, te caigan las culpas a ti por gestionarlo mal.


Evita , tanto como puedas, el guardar ese tipo de datos en tus servidores, por tu bien y por el de los clientes =)
__________________
» Presupuesto Pagina Web

Etiquetas: https
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 17:58.