尝试将 Paypal 证书更改集成到 GoDaddy 共享托管环境中的问题

Question

我对在 Web 服务器上设置根证书和中间证书的经验为零。 Paypal 正在为所有商家实施安全更改，以使用 SHA256、TLS1.2 和这个特定的Verisign G5 certificate。他们已经根据新要求设置了沙盒，因此我们可以测试我们当前的服务器和代码，以确保在 2016 年 9 月实现合规性。我使用 GoDaddy 共享主机。他们有前两个，但他们使用自己的证书。 Paypal 坚持商家必须使用这个特殊的 G5 根证书，而 GoDaddy 坚持认为他们所拥有的一切都很好。但不能让他们工作。当前环境一切正常。我已经升级到一个新的 CPanel 共享主机帐户来测试这是否可以成为一个解决方案，但这也不适用于沙盒。 Paypal 向我发送了两个证书，据我了解，我必须将一个用于我的应用程序代码，另一个必须是服务器根证书。根源是我遇到的问题。 Paypal 和 GoDaddy 的立场相互矛盾，Paypal 商家技术支持现在不接受任何电话，只有需要几天时间才能沟通的工单，这将使许多商家陷入困境。有没有人对这些证书的工作原理、我实际需要多少证书以及如何在 GoDaddy 的共享托管平台上安装根证书有任何建议？

Answer 1

经过多次沟通和反复试验，GoDaddy 的新帐户似乎可以在 Paypal 的沙盒中正常运行。只要平台是带有 SHA2(256) 的 TLS1.2 并且在其 SSL 上有 2048 位加密，它似乎就可以工作。指定“必须使用 Verisign 2048 G5 证书”的 Paypal 文档应显示“或等效”。