Sto creando un sito di e-commerce personalizzato e l'utente inserirà i dettagli della sua carta di credito sul sito invece di essere indirizzato al sito del gateway di pagamento.
Sono confuso su quali siano i passaggi critici che devo eseguire per proteggere la transazione con carta di credito.
I gateway di pagamento stanno ovviamente cercando di vendere certificati SSL, ma a quanto mi risulta, lo scopo principale di questi è fornire l'autenticazione e non la crittografia dei dettagli della carta di credito./Quali passaggi devo eseguire per garantire i dettagli della carta di credito del cliente (e altre informazioni trasmesse tramite XML al gateway di pagamento) sono al sicuro?
Grazie