facebook - 我可以依靠“共享主机上的 SSL”吗？

Question

我的网站将使用 Paypal 等 API 并制作 Facebook 应用程序。因此，对于 Facebook，他们只允许应用程序使用https。我的仅托管在http站点上。

• 那么我可以通过购买包含SSL的共享主机来解决这个问题吗？

这是一个解决方案吗？还是我需要自己购买证书？

我对 SSL 没有足够的了解。请有任何建议。

Answer 1

有很多提供商在共享主机上为您的域提供 SSL 证书。通常他们会为您处理安装，不确定您是否可以安装自己的证书。一些提供商甚至提供免费使用他们自己的证书，但您将不得不使用类似的 URL https://www.providerdomain.com/yourdomain/...。

除了不严肃的产品之外，您还可以区分更便宜的域验证 SSL 证书和更昂贵的扩展验证 SSL 证书 (EV)。两种证书在技术上是相同的（连接是加密的），但经过域验证的证书更便宜，因为卖家只需要检查域。EV 证书还需要有关域所有者的信息，卖方应检查此信息是否正确（更多管理工作）。

在大多数情况下，经过域验证的证书很好，用户不会有任何缺点，而且 EV 证书确实（太）贵了。

Answer 2

那么我可以通过购买包含 SSL 的共享主机来解决这个问题吗？

共享主机上的 SSL 通常意味着您不能通过 SSL 访问自己的域，但必须使用类似https://youraccount.yourhostersserver.tld

这意味着，如果您服务器上的其他用户也只依赖共享 SSL 证书，他们可能会在他们的应用程序中使用相同的域。让其中一个在 Facebook 上发送垃圾邮件，在最坏的情况下，整个域yourhostersserver.tld可能会被 Facebook 屏蔽。

此外，如果用户与您的应用程序网站“直接联系”，他们也可能会看到此 URL（只要您留在 Facebook、画布/页面选项卡应用程序中，大多数用户可能不会注意到它）。

所以我不会真的推荐这个选项；至少不是因为你认为重要的事情。