Discussion :

[j.david]

Bonjour à tous,
voila ,je voudrais développez mon site de vente en ligne et comme une sécurité utilisateur est requis(lors de l'authentification des utilisateurs ,de leurs commandes éventuelles..,je voudrais savoir si il existe une autre façon de protéger les données utilisateurs que par un contrat SSL!!,car il y a le coût de l'hébergement et donc celui du contrat ssl a rajouter ??
merci

[Gaetan_]

Bonjour,

Une chose m'échappe :

Quel intérêt d'avoir un SSL au niveau de l'identification de tes clients ?

Le SSL sert si tu gères des paiements CB principalement (mode émulation ou autre), pour le reste...

[j.david]

Bonjour,
alors pour la sécurité de mes futurs clients,le https suffit ??

[j.david]

et pour garder les informations clients secrète(adresses,num..etc),le https et une "combinaison" du http+ssl

[Gaetan_]

Https = SSL.

Mais l'intérêt d'avoir un SSL au niveau d'un compte client, sur un site marchand standard, est loin d'être une nécessité.

Après je ne sais pas quel cible tu touches, s'il s'agit d'une activité "sensible"

Sinon j'ai pris mon certificat sur RapidSSL, c'est +/- 50$ par an ce n'est pas une ruine.
Il ne me sert qu'à assurer les transactions CB, je ne me sers pas du TPE de ma banque.

[kdmbella]

et pour garder les informations clients secrète(adresses,num..etc),le https et une "combinaison" du http+ssl

tu peux crypter ces informations en impémentant tes propres algorytme de cryptage en te basant sur ceux fourni nativement par php. exemple
$adrese = $_POST['adresse'];
$adresse = base64_encode($adresse);

et c'est cette dernière valeur de $adresse que tu stockes en BD
et au moment de la récupération tu fais le schéma inverse en utilisant la fonction base64_decode().

[j.david]

he bien en fait,je désirerais vendre du matériel informatique,tu n'utilises pas les services fournis par ta banque pour le payement ??(chez moi dexia),pour le payement par CB,rapidsll te fournis un framework,une page ??(je suis novice dans se domaine)

[j.david]

merci pour le cryptage,je n'y penser plus

[j.david]

pour le contrat sll pour la transaction banquaire ok,quel module utilise tu pour envoyer les données à ta banque ??,elle te les fournis??,ça je n'ai encore jamais fait

[j.david]

un contrat VAD suffit il ??

[Gaetan_]

Si tu optes pour un paiement classique, ta banque te fourni tous les éléments nécessaires.
Il s'agit en général d'un formulaire à adapter.
Pas besoin de SSL, le paiement se fera sur une page de ta banque.

Tu auras besoin d'un contrat VAD pour cela.