Duda sobre proceso de pago con tarjeta!

[yacatl]

Que tal, en el lugar donde trabajo tenemos varios productos de los cuales 2 se empezaran a comercializar en Enero. AL inicio se me había dicho que solamente ibamos a poner una liga hacia el sitio de una empresa que se iba a encargar de los pagos con tarjeta de débito y crédito, pero ahora parece que el asunto se piensa resolver desde nuestro sistema, lo cual me ha traído varias dudas.

En estos días van a venir respresentes de algunos bancos a instalarnos los programas necesarios y nos comentan que es necesario tener un SSL para esto.

1. En cuanto a este punto, nosotros necesitamos ¿solo adquirir el certificado SSL y pasarselo a las personas encargadas del manejo de nuestro servidor? Si esto es cierto, ¿en cuanto a programación no se necesita nada más?

Ahora bien, yo me quiero imaginar que mediante programación yo tengo que implementar una conexión hacia los programas de cobranza, pero no tengo certeza de esto.

2. ¿Es esto cierto? si es así. ¿que funciones de PHP son las que se deberán utilizar?

Saludos y gracias por la ayuda.

[Cluster]

1) .. Principalmente debes comprar el Certificado SSL que certifica que tu dominio.tal es de tu propiedad.

SSL debe estar instalado en tu servidor. Cara a "PHP" y tu programación SSL es totalmente transparente. Tu sólo tienes que colocar tus scripts y páginas "seguras" en la zona de tu servidor que te asignen que quda bajo SSL y accesible desde rutas https:// ....

2) .. realmente no sé que es lo que van a instalar .. Puede ser una pasarela de pago .. (parace que no exactamente eso) .. Hay ciertas pasarelas de pago que parte de código (suelen ser CGI's) corren en tus servidores y la otra parte en los servidores de tu entidad financiera .. La "comuniciación" de tu aplicación con esa "pasarela" es igual que si todo quedase en manos de tu entidad financiera pero en ese caso apuntará a los "CGI" o lo que te instalen.

Toda esa documentación te la van a entregar y con algún ejemplo en PHP o al menos en otro lenguaje e indicaciones del procedimiento de conexión .. Normalmente son conexiones HTTPs Seguras por sockets que harás directamente o con ayuda de librerias como cURL (www.php.net/curl)

Un saludo,

[yacatl]

Hola Cluster, como siempre, muchas gracias.
Ya tambien me dedique a buscar aqui mismo dentro del foro, temas similares y estuve revisando tus respuestas y las de otros compañeros. La verdad nunca he tratado con estos procesos y no quiero llegar vacío con los representantes de los bancos que si me decían tal o cual cosa no iba a saber como actuar, ahora ya sé que practicamente el asunto lo debo dejar a la entidad financiera y que ellos me tienen que indicar como pasarles los datos, además tenemos gente encargada de los servidores así que nosotros solo estamos por comprar un certificado con Entrust para que los chicos de servidores lo instalen y asi mismo ellos me indiquen en que lugar del servidor debo colocar los archivos que van a realizar el procedimiento.

Saludos y gracias nuevamente!!