欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  后端开发

paypal升级的几个问题

程序员文章站 2022-05-02 08:01:06
...

我是自营网店,使用linux apache mysql php跑的zencart程序,最近接到paypal的邮件提醒,说是paypal要升级,需要让服务器也要升级,如图:

paypal升级的几个问题

如上主要有3点:
1.paypal升级ssl证书,支持sha256和G5
2.升级到TLS1.2
3.paypal IPN服务以后需要使用https回调

我所使用的是PayPal Website Payments (Standard),支付的过程如下图:

paypal升级的几个问题

上图的几个步骤中:
第1步是客人在paypal网站支付
第2步是paypal向网站发送IPN信息
第3步是网站将第2步收到人信息原样返回post到paypal api,这一步用于防范中间人攻击
第4步是paypal发送支付是否成功的验证信息给网站。

那么,对照两个图片,我所需要注意的是上图的第3步,将接收到的post信息原样发回paypal认证,paypal升级后需要回传到一个https地址,我查看代码,一直使用的是https,那么问题来了,这一步需不需要升级服务器以支持sha256和G5呢?

如果要,该怎么操作?

.

回复内容:

我是自营网店,使用linux apache mysql php跑的zencart程序,最近接到paypal的邮件提醒,说是paypal要升级,需要让服务器也要升级,如图:

paypal升级的几个问题

如上主要有3点:
1.paypal升级ssl证书,支持sha256和G5
2.升级到TLS1.2
3.paypal IPN服务以后需要使用https回调

我所使用的是PayPal Website Payments (Standard),支付的过程如下图:

paypal升级的几个问题

上图的几个步骤中:
第1步是客人在paypal网站支付
第2步是paypal向网站发送IPN信息
第3步是网站将第2步收到人信息原样返回post到paypal api,这一步用于防范中间人攻击
第4步是paypal发送支付是否成功的验证信息给网站。

那么,对照两个图片,我所需要注意的是上图的第3步,将接收到的post信息原样发回paypal认证,paypal升级后需要回传到一个https地址,我查看代码,一直使用的是https,那么问题来了,这一步需不需要升级服务器以支持sha256和G5呢?

如果要,该怎么操作?

.

欢迎@我,qq:2540318046,提供有偿技术支持,及时帮你解决技术问题