Zmiany w systemie PayPal dla certyfikatów SHA-256

Question

Otrzymywałem od firmy PayPal e-maile z powiadomień o zmianach, które wprowadzają w związku z obsługą certyfikatów SHA-256 i ostrzeżeniem, że będę musiał zaktualizować dane w mojej witrynie.

używam IPN usługę PayPal, którą pierwotnie powołana na mojej stronie (wszystkie kodu zwyczaj PHP, który napisałem, nie ma gotowych koszyków) i który został uruchomiony dość szczęśliwie od 2008

Moje hostingu jest hostem dzielonym, ponieważ nie jest to bardzo duża lub zajęta witryna. Platforma hostingowa z PHP 5.2.17, Apache 2.2.3 (CentOS) i OpenSSL 0.9.8e-fips-rhel5 01 lipca 2008 (wszystkie te informacje otrzymałem z funkcji phpinfo() PHP).

Czy mam rację, sądząc, że wszelkie zmiany, które należy wprowadzić, będą musiały zostać dokonane przez mojego dostawcę usług hostingowych, ponieważ nie mogę zaktualizować żadnego oprogramowania na serwerze?

Kiedy początkowo wszystko instalowałem w 2008 roku, pamiętam pobieranie certyfikatu z serwisu PayPal i korzystanie z OpenSSL na moim komputerze z systemem Windows w celu utworzenia czegoś (innego certyfikatu - nie wiem), który następnie przesłałem na moją stronę i używam dla szyfrowanie moich wniosków o płatność do PayPal. Czy zmiany SHA-256 wprowadzone przez PayPal wpływają na to? Czy muszę przerobić certyfikat lub coś takiego?

Spróbowałem użyć Symulatora IPN (po zmianie punktów końcowych, z których korzysta mój program obsługi IPN), ale nie mogę tego uruchomić, ponieważ Symulator IPN daje błąd 502 Zły gateway i nie mam pojęcia co to oznacza i jaki może być problem.

Answer 1

Nawet jeśli witryna internetowa nie używa nigdzie protokołu HTTPS, nadal trzeba sprawdzić zgodność certyfikatu z tą aktualizacją.

Po odebraniu przez skrypt IPN wiadomości PayPal i przesłaniu ich do systemu PayPal w celu weryfikacji, połączenie tego serwera z serwerem musi być zabezpieczone, ponieważ punkt końcowy IPN systemu PayPal to HTTPS, co oznacza, że ​​domyślny magazyn kluczy/plik zaufanych certyfikatów na serwerze internetowym powinien zawierają certyfikaty kompatybilne z SHA-2 w celu ustalenia uzgadniania SSL.

OpenSSL 0.9.8 domyślnie wspiera SHA-2, ale nadal warto sprawdzić kompatybilność serwera po prostu wskazując swój punkt końcowy skryptu IPN od www.paypal.com do www.sandbox.paypal.com (ponieważ środowisko sandbox zrobił upgrade SHA-2 już) i wysłać wiadomość IPN pOST do słuchacza (z symulatora IPN)

lub SSH do serwera i uruchom polecenie:

openssl s_client -connect www.sandbox.paypal.com:443 -showcerts -CApath /etc/ssl/certs/