authorize.net 生产证书升级

Question

我有一个与 authorize.net 集成的网站，并收到通知说他们正在升级证书，以便使用安全哈希算法 2 (SHA-2) 对其进行签名。具体来说，他们的 API 服务将使用 EnTrust 的 SHA-256、2048 位证书。

它继续：“请联系您的解决方案提供商和网络托管公司，以确保您的解决方案安装了这些证书并且能够使用它们来保护您与 Authorize.Net 的连接。”

当用户连接到我网站上的支付页面时，他们处于安全连接（DigiCert SHA-256 证书）上，但我不确定这是否意味着我的网站与 api.authorize.net 的连接同样受到保护.

很抱歉问了一个可能很愚蠢的问题，但是我如何才能确定此更改是否需要对我进行任何重新编码，以及如何检查我的网站的证书是否可以工作？

非常感谢您的帮助！

Answer 1

我也收到了来自 authorize.net 的通知，但对我来说幸运的是，我们的托管站点的管理员处理了它。我收到了来自 PayPal 的类似通知，它也在升级他们的证书以符合 SHA-256。在研究这个问题时，我遇到了这个相关的 Stack Overflow 问题：How can I tell if my paypal certificate is SHA-256? - PayPal service upgrades。

一个答案链接到这个github gist，它使用 openssl 和 awk 来检查已安装的证书。如果您运行它并看到 authorize.net 已升级的证书也列出来，那应该告诉您您的服务器可以工作。这是假设您在 Linux 服务器上。免责声明：我不是处理 SSL 和服务器方面的专家——我只是因为没有其他人拥有而加入。