En primer lugar, no es posible utilizar SSL sin un certificado, no intente rodar su propia seguridad porque no podrá hacerlo. Podría pensar "oye, ¿cómo no sabrías que soy realmente un muy buen experto en criptografía?" Porque no harías tales declaraciones.
PCI-DSS solo es obligatorio si está procesando datos de tarjetas de crédito. Esto significa que si acepta y almacena información de la tarjeta de crédito, debe cumplir con las normas PCI-DSS. ¿Qué pasa si no eres compatible?
Bueno, de acuerdo con esta referencia :
Si no cumple con los estándares PCI para el cumplimiento y la seguridad
De que su sitio se vea comprometido, se enfrentará a multas y multas
desde $ 5,000 hasta $ 500,000. Las multas, sin embargo, son sólo el
inicio del daño general causado por el incumplimiento.
Si su sitio web o empresa no son compatibles con PCI, usted corre el riesgo de
perder su cuenta de comerciante, lo que significa que no podrá aceptar
pagos con tarjeta de crédito a todos. También serás colocado en el
Visa / MasterCard Terminated Merchant File (TMF), que lo hace inelegible
Para obtener otra cuenta mercantil, al menos durante varios años. los
TMF, es esencialmente una lista negra de la cual es casi imposible
ser eliminado.
Cuando se agrega un comerciante a la TMF, a veces llamado el archivo de coincidencia,
su nombre, nombre comercial, dirección comercial y dirección del domicilio son todos
célebre. Por lo tanto, no puede simplemente solicitar una nueva cuenta con el nombre de
otro miembro de la familia o socio de negocios porque será visto como
El mismo negocio y ubicación.
Ponerse en The Match File es casi lo peor que puede
pasar a cualquier comerciante.
Ahora, mientras lee, hay una multa, solo para su información, la multa se suma a todos los cargos por fraude (de los cuales usted también será responsable).
Si está pensando, "¿cómo puedo hacer un negocio si no puedo aceptar tarjetas de crédito?" simplemente mediante el uso de una pasarela de pago como Paypal, que se ocupa de todos los pagos (y por lo tanto también elimina su necesidad de ser compatible con PCI-DSS).