[heyday]

Jag tycker det låter som en rent knasig idé att låta klienten själv bekräfta att den betalats hos er. Be kortföretaget slå på sidan istället.

Annars finns det så kallade self-signed sertifikat, de kostar ingenting och kan skapas av dig själv, men det genereras fortfarande en varning om att identiteten inte kan verifieras av en tredje part.

Jag vet inte vad som triggar varningen, men det borde vara att du lämnar DEN säkra anslutningen. när du gör på detta sätt, så borde man iaf få en varning om att man lämnar en ssl med ok certifikat, till en med self-signed. Men det här vet jag som sagt inget om.

Men att förlita sig på att klient-webbläsaren ska göra något för att bekräfta ett köp låter som riskabelt hursomhellst.