1

アプリにペイパル エクスプレス チェックアウトを統合しました。数日前、Paypal から次のメールが届きました。

Dear Customer,

In keeping with industry standards set by the Certification Authority/Browser (CA/B) Forum, PayPal will discontinue supporting 1024-bit key length certificates and will migrate to 2048-bit certificates before the end of 2013.

We have completed the installation of 2048-bit certificates for all API endpoints in our PayPal Sandbox and Payflow Pilot environments, and we will be doing the same for our production environments starting on August 6, 2013.

We strongly encourage merchants to thoroughly test any existing integration(s) in the PayPal Sandbox and/or Payflow Pilot environments to ensure this migration will not cause any unforeseen issues.

Please have the team or person responsible for your integration refer to the following:

If you need to import the new PayPal Sandbox and/or Payflow Pilot server certificates to your application or system truststore, you can download production and Sandbox certificates from https://ppmts.custhelp.com/app/answers/detail/a_id/952.

If you don’t typically import the server certificates to your truststore, you can proceed with testing with no other action required.

If you have any questions, please contact PayPal Merchant Technical Services by filing a ticket; refer to PP-LIVE-3503. You may also visit our Live Site Status blog.

Sincerely,

PayPal

証明書の代わりに API 署名を使用しています。だから、私は本当にここで何もする必要はありませんよね？

4

1 に答える 1

2

変更されているのは API 証明書ではなく、2048 に変更されているのはエンドポイント証明書です。したがって、API 資格情報が API 署名または API 証明書のどちらで構成されているかは問題ではありません。

何らかの方法で PayPal の API エンドポイント SSL 証明書を保存し、ローカルに保存された (同じ) SSL 証明書のコピーに対して検証する場合にのみ、何かを変更する必要があります。多くの場合、これはいわゆる「トラストストア」で行われます。
PayPal の API エンドポイント証明書が変更されるため、それに応じてトラストストアの証明書を更新する必要があります。

したがって、API 認証に API 署名または API 証明書を使用しているだけであれば、何も変更する必要はありません。

于 2013-07-24T13:23:55.467 に答える