मैं इस प्रक्रिया से बहुत पहले नहीं गया था कि जिस कंपनी के लिए मैंने काम किया था और मैं अपने खुद के व्यवसाय के साथ जल्द ही फिर से गुजरने की योजना बना रहा हूं। यदि आपके पास कुछ नेटवर्क तकनीकी ज्ञान है, तो यह वास्तव में उतना बुरा नहीं है। अन्यथा आप पेपैल या किसी अन्य प्रकार की सेवा का उपयोग करना बेहतर होगा।
एक व्यापारी खाता सेटअप प्राप्त करने और आपके बैंक खाते से बंधा होने से प्रक्रिया शुरू होती है । आप अपने बैंक के साथ जांच करना चाहते हैं, क्योंकि बहुत सारे प्रमुख बैंक व्यापारी सेवाएं प्रदान करते हैं। आप सौदे प्राप्त करने में सक्षम हो सकते हैं, क्योंकि आप पहले से ही उनके ग्राहक हैं, लेकिन यदि नहीं, तो आप खरीदारी कर सकते हैं। यदि आप डिस्कवर या अमेरिकन एक्सप्रेस को स्वीकार करने की योजना बनाते हैं, तो वे अलग हो जाएंगे, क्योंकि वे अपने कार्ड के लिए व्यापारी सेवाएं प्रदान करते हैं, इसके आस-पास कोई भी नहीं मिलता है। अन्य विशेष मामले भी हैं। यह एक आवेदन प्रक्रिया है, तैयार रहें।
आगे आप एक एसएसएल प्रमाणपत्र खरीदना चाहेंगे जिसका उपयोग आप अपने संचार को सुरक्षित करने के लिए कर सकते हैं जब क्रेडिट कार्ड की जानकारी सार्वजनिक नेटवर्क पर प्रसारित होती है। बहुत सारे विक्रेता हैं, लेकिन मेरे अंगूठे का नियम एक तरह से एक ब्रांड नाम लेने का है। जितना बेहतर वे जाने जाते हैं, उतना ही आपके ग्राहक ने शायद उनके बारे में सुना है।
आगे आप अपनी साइट के साथ उपयोग करने के लिए एक भुगतान गेटवे ढूंढना चाहेंगे । यद्यपि आप कितने बड़े हैं, यह इस आधार पर वैकल्पिक हो सकता है, लेकिन अधिकांश समय ऐसा नहीं होगा। आपको एक की आवश्यकता होगी। भुगतान गेटवे विक्रेता इंटरनेट गेटवे एपीआई से बात करने का एक तरीका प्रदान करते हैं जिसके साथ आप संवाद करेंगे। अधिकांश विक्रेता अपने एपीआई के साथ HTTP या टीसीपी / आईपी संचार प्रदान करते हैं। वे आपकी ओर से क्रेडिट कार्ड की जानकारी संसाधित करेंगे। दो विक्रेताओं हैं Authorize.Net और PayFlow Pro । नीचे दिए गए लिंक में अन्य विक्रेताओं के बारे में कुछ और जानकारी है।
अब क्या? शुरुआत के लिए लेन-देन संचारित करने के लिए आपके आवेदन का पालन करने के लिए दिशानिर्देश हैं। सब कुछ सेटअप करने की प्रक्रिया के दौरान, कोई व्यक्ति आपकी साइट या एप्लिकेशन को देखेगा और सुनिश्चित करेगा कि आप दिशानिर्देशों का पालन कर रहे हैं, जैसे एसएसएल का उपयोग करना और यह कि आपके पास उपयोगकर्ता द्वारा दी जा रही जानकारी का उपयोग करने की नीति और उपयोग के दस्तावेज हैं। के लिये। इसे किसी अन्य साइट से चोरी न करें। यदि आप की जरूरत है, एक वकील को किराए पर लें। इनमें से अधिकांश चीजें पीसीआई डाटा सिक्योरिटी लिंक माइकल के अंतर्गत आती हैं जो उनके प्रश्न में दी गई हैं।
यदि आप क्रेडिट कार्ड नंबर को स्टोर करने की योजना बनाते हैं, तो आप बेहतर रूप से जानकारी की सुरक्षा के लिए आंतरिक रूप से कुछ सुरक्षा उपाय करने के लिए तैयार रहेंगे। सुनिश्चित करें कि जिस सर्वर पर जानकारी संग्रहीत है, वह केवल उन सदस्यों के लिए सुलभ है जिन्हें एक्सेस की आवश्यकता है। किसी भी अच्छी सुरक्षा की तरह, आप चीजों को परतों में करते हैं। अधिक परतों आप बेहतर जगह में डाल दिया। यदि आप चाहते हैं कि आप सिक्योर या ईटोकन जैसे महत्वपूर्ण फोब टाइप सुरक्षा का उपयोग कर सकते हैंकमरे की सुरक्षा के लिए सर्वर अंदर है। यदि आप मुख्य फ़ॉब मार्ग को बर्दाश्त नहीं कर सकते हैं, तो दो प्रमुख विधि का उपयोग करें। उस व्यक्ति को अनुमति दें जिसके पास कमरे में प्रवेश करने के लिए एक कुंजी है, जो एक कुंजी के साथ पहले से ही ले जाता है। कमरे तक पहुंचने के लिए उन्हें दोनों चाबियों की आवश्यकता होगी। अगला आप नीतियों के साथ सर्वर को संचार की रक्षा करते हैं। मेरी नीति यह है कि नेटवर्क पर इसके बारे में संवाद करने वाली एकमात्र चीज़ अनुप्रयोग है और यह जानकारी एन्क्रिप्ट की गई है। सर्वर किसी अन्य रूप में सुलभ नहीं होना चाहिए। बैकअप के लिए, मैं truecrypt का उपयोग करता हूंवॉल्यूम को एन्क्रिप्ट करने के लिए बैकअप को सहेजा जाएगा। कभी भी डेटा को हटा दिया जाता है या कहीं और संग्रहीत किया जाता है, तो डेटा को चालू करने के लिए फिर से आप ट्रुकक्रिप्ट का उपयोग करते हैं। मूल रूप से जहां कभी भी डेटा होता है, उसे एन्क्रिप्ट करने की आवश्यकता होती है। सुनिश्चित करें कि डेटा प्राप्त करने के लिए सभी प्रक्रियाएं ऑडिटिंग ट्रेल्स को वहन करती हैं। सर्वर रूम तक पहुंच के लिए लॉग का उपयोग करें, यदि आप कर सकते हैं तो कैमरों का उपयोग करें, आदि ... एक और उपाय डेटाबेस में क्रेडिट कार्ड की जानकारी को एन्क्रिप्ट करना है। यह सुनिश्चित करता है कि डेटा केवल आपके एप्लिकेशन में देखा जा सकता है जहां आप सूचना देखने वाले को लागू कर सकते हैं।
मैं अपने फ़ायरवॉल के लिए pfsense का उपयोग करता हूं। मैं इसे एक कॉम्पैक्ट फ़्लैश कार्ड से चलाता हूं और इसमें दो सर्वर सेटअप हैं। एक अतिरेक के लिए विफल है।
मुझे रिक स्ट्राल की यह ब्लॉग पोस्ट बहुत अच्छी लगी, जिसने ई-कॉमर्स को समझने में काफी मदद की और एक वेब एप्लिकेशन के माध्यम से क्रेडिट कार्ड स्वीकार करने में क्या मदद मिली।
खैर, यह एक लंबा जवाब निकला। मुझे उम्मीद है कि ये टिप्स मदद करेंगे।