“Ask an Expert”是一个偶尔推出的栏目，我们会向电子商务专家提出来自在线商家的各种问题。本期内容针对一位商家在使用托管支付服务时是否需要SSL证书的问题进行解答，该问题由Mamie Newsom提出。她是SAN’s Essential Baskets的店主，这是一家销售定制礼品篮的商家。
关于这个问题，我们请教了马西莫·阿里戈尼。他是EarlyImpact的联合创始人，该公司开发了ProductCart（一款开创性的授权购物车软件平台）和SubscriptionBridge（一种托管式订阅管理和定期计费解决方案）。
首页，SAN’s Essential Gift Baskets。
Mamie Newsome：“您能告诉我关于SSL证书的事情吗？我的电子商务网站SAN’s Essential Baskets销售定制礼品篮。当顾客购买礼品篮时，他们会被引导至PayPal的网站以收集支付信息。我看不到这些信息，包括顾客的姓名。”
“我没有SSL证书，因为它们太贵了。但我同时也认为，由于我没有安全处理的标识，我的销售额因此受到了影响。除了花费数百美元购买认证外，你有什么建议作为补救措施吗？谢谢，任何帮助都将不胜感激。”
马西莫·阿里戈尼
Massimo Arrigoni：“每当客户端（网页浏览器）与服务器之间交换敏感信息时，都应使用安全连接。这不仅限于支付信息。例如，密码无疑属于敏感信息。这意味着任何要求顾客注册或登录的表单都应通过加密的HTTPS协议将信息提交到服务器。”
“例如，访问Twitter的主页http://twitter.com/并注销（以防您已经登录）。该页面不是安全页面，但如果您查看源代码，会发现页面上存在的两个表单都将信息提交到位于https://twitter.com/的安全页面。”
“如果你的网站或网络商店要求客户注册或登录，无论使用哪种支付系统进行支付处理，情况也是如此。唯一的例外是，如果你的商店根本不要求客户注册或登录，这可能发生在商店中唯一活跃的支付系统是替代结账流程（如PayPal Express Checkout、Google Checkout或Checkout by Amazon）的情况下。”
“近年来，SSL证书的价格大幅下降。你的网络托管公司很可能为你提供并安装SSL证书，年费低于100美元，或者你可以从像Comodo这样的公司购买证书，年费低于70美元。”