security - 在 paypal IPN 监听器中使用 HTTPS

Question

我们正在将我们的在线支付系统与 paypal IPN 交易通知后端集成，但在使用沙箱进行测试时遇到了一个问题:

当使用带有 HTTP 的监听器脚本 URL 时，它可以完美地工作，但是当指定安全 URL 时，它会停止工作。在 IPN 历史页面 (https://www.sandbox.paypal.com/us/cgi-bin/webscr?cmd=_display-ipns-history) 上，使用安全监听器进行的所有调用均未显示来 self 们服务器的 HTTP 响应(!)。从浏览器直接访问这两个 URL。

我们的猜测是 IPN 调用对安全监听器不起作用(我们在文档中找不到关于此的字词)或 paypal 沙箱 IPN 服务器不喜欢我们的 IPN 监听器证书(这是一个免费的 startsl但有效证书)。

有没有人找到类似的东西或者可以提供一些建议？

Answer 1

我已经使用 HTTPS 完成了它，所以它确实有效。当然，您必须在 PayPal 注册的 IPN URL 中添加“https”。检查您的 SSL 证书是否由公认的 CA 签署。