TLS Yükseltme

Question

PayPal API kullanan bir .NET 3.5 sitesini yükseltirim. Yaklaşan TLS değişiklikleri için güncellememiz gerekiyor. Beni şaşırtan şey, SSL'leri:

VeriSign G2 Kök Sertifikasının kullanımına devam etmeme. Endüstri standartlarına uygun olarak uyarınca, PayPal, güven onayı için VeriSign G2 Kök Sertifikasını gerektiren bağlantılarını artık onaylamayacaktır. G5 Root Sertifikasınca imzalanacak olan sertifika/güven zincirimizi sadece başarılı güvenli bağlantılarla sonuçlandıracak bekleyen güvenli bağlantı istekleri.

https://www.paypal-knowledge.com/infocenter/index?page=content&id=FAQ1766&expand=true&locale=en_US

ben TLS 1.2 desteklemek için 4.5'e sitemizin uygulamasını yükseltme sürecinde olduğum

. Bunun yanı sıra g5 sertifikasının sunucudaki güvenilir bir kök olduğunu doğruladım.

Bu, web sitesi için sahip olduğumuz SSL Sertifikası ile ilgili bir şey var mı? Mevcut sitelerin hepsinde 'RapidSSL SHA256 CA G3' tarafından verilen SSL var. Bu iyi mi? Ya da G5 sertifikalarını almamız gerek. Gördüğümden 10 kat fiyat (500 pa)!

Sanırım G5'i güvenilir olarak görebilmemiz ve web sitesinin SSL sertifikasıyla ilgisi olmaması gerekiyor mu?

Answer 1

Bu, kendi sertifikanızla ilgisi yoktur. Eğer G5 Kök Sertifikası güven ve böylece PayPal'ın sertifikasını doğrulamak için VeriSign G2 Kök Sertifikası kullanılan yoksa bir de artık bağlamak mümkün olmayacaktır, : PayPal diyor ne

şudur güvenilir yol

İşte bu kadar.