问个ssl的问题

Globalization · 发表于 2010-5-19 16:46:02

1个有财富通支付的整站装ssl后，是不是，如果被挂马了，也不影响支付的人的密码呢？

leven · 发表于 2010-5-19 16:48:48

ssl是传输加密
http协议是明文传输
也就是说，使用ssl，你的信息无法被监听或者说监听到得是加密信息，很难破解。。。

Globalization · 发表于 2010-5-19 16:49:07

我怕被别人挂马，所以问下

gdtv · 发表于 2010-5-19 16:49:28

1、SSL只是保证传输过程中不被截获密码，和网站是否挂马没关系
2、财付通的支付密码不会保存在你的网站，财付通的支付过程和你的网站无关，是跳转到财付通网站支付的

Globalization · 发表于 2010-5-19 16:49:56

原帖由 leven 于 2010-5-19 16:48 发表
ssl是传输加密
不同的web服务是明文传输
也就是说，使用ssl，你的信息无法被监听或者说监听到得是加密信息，很难破解。。。

就是说装上ssl就不怕了是吗？

gdtv · 发表于 2010-5-19 16:51:15

装上了SSL，就不怕你网站的会员密码被网监截取，但是，如果黑客入侵了你的网站，还是可以获取你的密码的。但是，无论怎样，黑客都无法获取到财付通的密码

leven · 发表于 2010-5-19 16:51:52

也不会啊，如果木马可以监视键盘输入也很无语。。。
所以大部分银行和支付系统除了用ssl做传输加密，还在密码输入的时候使用自己的安全控件

Globalization · 发表于 2010-5-19 16:52:23

原帖由 gdtv 于 2010-5-19 16:49 发表
1、SSL只是保证传输过程中不被截获密码，和网站是否挂马没关系
2、财付通的支付密码不会保存在你的网站，财付通的支付过程和你的网站无关，是跳转到财付通网站支付的 ...

我就是怕自己的站被挂马，然后被种到客户电脑，客户使用https://www.tenpay.com/cgi-bin/v1.0/pay.cgi的时候也被盗窃密码，我就怕这个

gdtv · 发表于 2010-5-19 16:53:37

装了SSL，也无法保证网站不被挂马，这个和挂马没有关系
客户使用https://www.tenpay.com/cgi-bin/v1.0/pay.cgi就和你完全没有关系了，如果被盗就是腾讯的事了

wzwen · 发表于 2010-5-19 16:54:39

挂马和SSL没有直接关系

请保证你的程序和系统安全，就不会被挂马

SSL是保证用户在网站传输的重要数据不会被窃听

		自动登录	找回密码
密码			注册

[疑问] 问个ssl的问题