【发布时间】：2016-07-09 07:07:18
【问题描述】：
我正在升级一个使用 PayPal API 的 .NET 3.5 站点。我们需要为即将到来的 TLS 更改更新它。让我困惑的是 SSL：
停止使用 VeriSign G2 根证书。按照 按照行业标准，PayPal 将不再兑现安全 需要 VeriSign G2 根证书才能信任的连接 验证。只有期望我们的安全连接请求 由 G5 根证书签名的证书/信任链将 导致成功的安全连接。
https://www.paypal-knowledge.com/infocenter/index?page=content&id=FAQ1766&expand=true&locale=en_US
我正在将我们的站点应用程序升级到 4.5 以支持 TLS 1.2。除此之外，我还确认 g5 证书是服务器上受信任的根。
这与我们为网站本身拥有的 SSL 证书有什么关系吗？我们当前的站点都具有由“RapidSSL SHA256 CA G3”颁发的 SSL。那样可以么？或者我们需要购买G5证书。从我看到的价格来看，它们是价格的 10 倍（每年 500 英镑）！！？
我猜我们只需要能够将 G5 视为受信任的并且与网站的 SSL 证书无关吗？
【问题讨论】：