La mia azienda ha un gateway di fatturazione conforme allo standard PCI e espongono un servizio per l'invio dei dettagli del pagamento con carta di credito.
Sto scrivendo un sito web (Applicazione Pagina singola / end-to-end javascript) per loro che si trova su un dominio diverso da questo gateway di fatturazione, quindi chiamare questo servizio da javascript nel client (browser) viola la stessa origine politica.
In passato, ho utilizzato i proxy per aggirare i problemi relativi alle stesse origini. Mi piacerebbe fare qualcosa di simile in questa situazione. Tuttavia, non ho accesso alla rete interna attendibile su cui risiede il gateway di fatturazione conforme PCI, quindi non posso mettere il mio server proxy lì.
Esiste un proxy inverso che fa SSL su entrambi i lati? O come farei per impostare una soluzione proxy conforme PCI?