ssl - Paypal 的新 ssl 要求

Question

今年 paypal 已经通知网站所有者他们需要 ssl 以及 IPN 回发和 SHA-256 等的 HTTPS 要求

我有一个使用 woocommerce 的网站，我将我的结账篮传递给 paypal 以处理付款并获得成功或失败返回以将订单添加到我的网站。

我是否需要在我的网站上使用所有这些 SSL 等，即使我使用的购物车本身不处理付款，它会将数据交给 paypal 进行处理？

或者我可以不使用 ssl 继续吗

谢谢

Answer 1

不，您的站点不需要 SSL。事实上，the notice regarding IPN明确表示“从 PayPal 到商家的 IPN 监听器的出站 IPN 调用不需要 HTTPS”。

即将发生的变化与 PayPal 的设置有关。由于接收 IPN 的部分流程是将其发回 PayPal 进行验证，因此您需要确保您的系统在更改完成后仍能与 PayPal 通信。由于 WooCommerce 在 PHP 和 cURL 上运行，这意味着确保底层 SSL 库是最新的:

• 大多数服务器使用 OpenSSL。如果是这种情况，您需要确保至少使用 1.0.1 版。
• 一些 Linux 发行版(尤其是 centOS)使用 NSS 而不是 OpenSSL。如果是这种情况，您需要确保您使用的是 3.15.1 或更高版本。
• 如果您不幸将商店托管在运行 OS X 的服务器上，则需要确保该服务器运行的是 OS X 10.8 或更高版本。

由于几乎所有的 PHP 和 cURL 设置都从这些库之一获得了它们的所有 SSL/TLS 功能，这应该是大多数人需要做的。