如果我使用 Cloudflare 的“完整 SSL”，我是否需要为 Heroku 购买另一个 SSL 证书？

Question

我将 Cloudflare 用于我的 DNS 和他们拥有的其他功能。但我使用 Heroku 作为我的主机。

我已启用他们的free SSL beta，当我浏览我的网站时，我看到https 部分是绿色的，如下所示：

我将在我的网站上通过 Stripe 接受信用卡付款。

我是否仍需要从第三方提供商处获取 SSL 证书并将其上传到 Heroku，或者 Cloudflare 提供的“免费完整 SSL”是否足够？

Answer 1

Stripe 工作不需要（如，不是必需的）SSL。正确配置后，您的服务器不会收到任何信用卡信息。也就是说，用户关心绿色锁，他们应该关心。因此，只要它对您和您的用户显示为绿色，就可以了。

更昂贵的 SSL 证书声称其根证书已被广泛接受，有人说 100%。但如果您的用户使用最流行的浏览器，Cloudfare 应该没问题。