用于发布请求的 Paypal Payflow Link TLS 1.2

Question

在最近升级到新服务器后，之前接受来自 PayPal Payflow Link 的发布请求的网络应用程序停止工作。

故障排除后，我们目前的猜测是旧版 Payflow Link 是较旧的产品，未使用 TLS 1.1 或 TLS 1.2，从而导致 SSL 握手失败。

有没有办法告诉 Paypal 流程使用 TLS 1.1 或 TLS 1.2 发布我们的网站？

提前致谢

Answer 1

我们遇到了类似的问题。

Magento (1.8) 商店已从 CentOS 5 转移到 CentOS 6 服务器。

在新服务器上，当站点设置为使用 HTTPS 时，Payflow Link 无法正常工作。如果设置为使用 HTTP，该站点运行良好。该站点还可以查找 Apache 是否允许 SSLv3。

我们通常使用:

SSLHonorCipherOrder on

在我们的 Apache 配置中。

如果我们在 CentOS 6 上禁用它，系统会再次运行。

SSLHonorCipherOrder off

我怀疑 SSL 协商存在一些问题。我找不到原因，但如果我们强制密码顺序并设置强密码，系统就会失败。

我进行了数据包捕获，我可以看到 Paypal 回发，但该连接从未命中 Apache 日志，因此我认为它在协商期间失败了。

我找不到任何关于 Payflow 链接支持哪些 SSL/TLS 协议(protocol)和密码的文档。