wordpress - Authorize.net TLS 禁用通知、Gravity Forms 和 Let's Encrypt

Question

我是一名兼职 WordPress 开发人员，但对 TLS 知之甚少。我帮助我的 friend ，她的生意非常小，在线销售类(class)。她的 WordPress 网站使用 Gravity Forms 来销售类(class)。我们通过 Let's Encrypt 获得 SSL 并使用 https。

我的 friend 设置了她的 Authorize.net 帐户的基础知识，以便在学生在线注册时通过 Gravity Forms/Authorize.net 附加组件收款。我与她的 Authorize.net 帐户无关。因此，当她向我发送有关禁用 TLS 1.0 和 1.1 的 Authorize.net 电子邮件时，我一无所知。

我们使用 Dreamhost 在 VPS 上托管。我在 DreamHost 或 Let's Encrypt(或者是 Gravity Forms？)的文档中的任何地方都找不到 TLS 级别。我设置了一个 Authorize.net 沙盒帐户，但不知道如何使用它，因为我对我 friend 与 Authorize.net 的交易一无所知。

由于 Let's Encrypt 相当新，我可以预期他们将使用 TLS 1.2 是否安全？如果没有，您能否告诉我如何确定我们的情况是否已经在使用 TLS 1.2？

真诚的感谢。

Answer 1

Authorize.net 谈论的 TLS 连接是从您的 VPS 到 Authorize.net 的 API 的连接——也就是说，当您的应用充当 TLS 时客户。所以 Let's Encrypt 根本不参与其中，因为那是针对您的 TLS 服务器。

您想知道的是，Gravity Forms 用于传出 Web 请求的 PHP 库是否支持 TLS 1.2。 (我试图查看它使用的是什么，但由于它是商业软件，所以我一无所获。)我的猜测是它使用 curl，所以前提是你有 curl > 7.34.0(当 curl 开始支持 TLS 1.2 时)，以及现代 libnss 你应该没问题。请记住，curl 通常是针对 NSS 而不是 OpenSSL 构建的。

我还找到了a WordPress plugin which tests PHP for TLS 1.2 compatibility ，正是为了验证与支付网关对话的能力。如果该插件为您开了绿灯，那么您应该已经准备好让 Authorize.net 仅支持 TLS1.2。