我的服务器上安装了SSL。我应该保护我的CMS后端吗?

1. 所有的交易都是加密的,所以SSL是必要的。
2. 您可以加密或不存储卡号。

但肯定的是,仔细阅读上面的内容,因为如果你的系统遭到破坏,你会在法律上给自己留下很大的空间。

PCI Security Standards Council

我认为如果你 不要 在处理信用卡数据时使用SSL。见 PCI data security standard

就个人而言,我不会通过不安全的页面提交我的信用卡详细信息。

更不用说你几乎肯定要崩溃了 the credit card companies' PCI rules

嗯。。如果您正在收集任何个人数据,则应使用SSL。

至少是我的意见。

当然,如果后端根本不安全,那也没什么帮助。

您是否想过使用第三方商户?

它们通常尽可能安全,并受到用户的信任。

如@RichieHindle所述,在收集信用卡信息时需要使用SSL。至少维萨和万事达卡需要它。

此外,从用户的角度来看,这将表明您关心他们数据的安全性。