我们正在使用 Liferay 构建一个客户门户。需要一些portlet 来收集财务信息。门户的主机环境不符合 PCI (http://www.pcicomplianceguide.org/pcifaqs.php)。由于处理财务信息时的 PCI 合规性是一项要求，我们必须找到一种机制来使这些 portlet 符合 PCI 合规性。我们正在考虑两种基本选择： 1. 使门户的主机环境符合 PCI 2. 在门户的主机环境之外使用符合 PCI 的主机环境托管需要 PCI 合规的功能（这似乎是最不痛苦的路线）
我必须提出相关问题： 1. 有没有更好的选择我们没有考虑 2. 关于上面的选项 2，我找不到任何关于实施它的推荐方法的参考资料。有人可以推荐一个技术解决方案或向我推荐一个吗？
谢谢，罗德里戈·西尔维拉