Cloudflareの「Full SSL」を使用する場合、Herokuの別のSSL証明書を購入する必要がありますか？

Question

Cloudflareを自分のDNSと他の機能に使用しています。しかし、私はホストとしてHerokuを使用しています。

私は彼らのfree SSL betaを有効にしている、と私は私のサイトを参照するとき、私はhttpsセクションがそうのような緑のある参照してください。

私は自分のサイト上でストライプを経由してクレジットカードの支払いを受け入れることになります。

サードパーティのプロバイダからSSL証明書を取得し、それをHerokuにアップロードするか、Cloudflareで十分に提供される「無料の完全SSL」ですか？

Answer 1

ストライプを動作させるためにSSLを使用する必要はありません（必須ではありません）。正しく設定されていると、クレジットカードの情報はあなたのサーバーにヒットしません。つまり、ユーザーは緑色のロックを気にしています。だからあなたとあなたのユーザーのために緑色を表示する限り、あなたは大丈夫でしょう。

さらに高価なSSL証明書は、ルート証明書が広く受け入れられていると主張しています。しかし、あなたのユーザーが最も人気のあるブラウザを使用している場合、CloudfareはOKであるはずです。