カードの詳細フォームを保護する方法は？

Question

プロセス：

1. ユーザーがカードNUM、私のサイト（私の場合Chargify中）支払APIにアクセスして自分のサーバー上のform_process.phpに送信
2. 上のフォーム上の有効期限 など
に入ります
3. APIは、外部カードプロセッサ（Chargify）私はSSL certificateを取得し、フォームページを確保することに加えて取る必要があるとform_process.phpはUSIあるんどのようなセキュリティ対策

に送信しますng https？

Answer 1

チェック$ _SERVER [「HTTPS」]は上にある場合、および$ _SERVERを確認し、[「SSL_SERVER_M_SERIAL」]

Answer 2

私は私のクレジットカード情報を提供する人には非常にいくつかのサイトがあります - しかし、支払いがたくさんあります（paypal、worldpay、google）は、すべての安全なデータを処理する第三者の支払いサービスを提供します。 Chargifyサイトを簡単に見ると、同様のサービスを提供していることがわかります。 このサービスに変更し、自分のサイトでクレジットカードの詳細を処理しないことを強くお勧めします。

「PCI DSS」用のGoogleをご利用ください。クレジットカードの詳細をキャプチャする場合は、仕様に準拠する必要があります。