检查服务器证书 asp.net Paypal答案

【问题标题】：Check For a Server Certificate asp.net Paypal检查服务器证书 asp.net Paypal
【发布时间】：2012-09-03 00:24:19
【问题描述】：

我们有一个具有捐赠功能的网站所以我们与 Paypal 集成用户在 PayPal 上捐款后，Paypal 会向我们的网站发送确认截断的请求那么如何检查请求是否来自 Paypal，如何检查 Paypal 提供的证书或仅检查 Request.Request.Uri 因为如果我没有做这个检查，任何人都可以欺骗并发送带有 PayPal 发送的参数的请求，以确认任何虚假交易

【问题讨论】：

标签： asp.net security paypal ssl-certificate paypal-sandbox

【解决方案1】：

您可以参考PayPal Payments Standard Integration Guide。在第 344 页上，它谈到了设置证书。另请参阅第 347 页，其中专门讨论了您想要的内容。您可以运行命令并传递 PPCertFile 参数，该参数指的是 PayPal 公共证书

【讨论】：

【解决方案2】：

您唯一能做的就是检查 REFERER，但这也可能是空的。归根结底，您可以将您的页面保密，但无论谁捐赠您，他们都可以看到您的返回 url。我确信 Paypal 会通过电子邮件向您发送某种通知，因此您知道这不是恶搞。即使您尝试读取传入请求的标头..它们也可能被欺骗。

Get referrer URL - visitors coming from Paypal (HTTPS)

【讨论】：

是否有检查 Paypal 提供的服务器证书的选项
永远不要相信 REFERER 说的话 :)
Wael，您无法检查证书是否有传入请求，就像我们说的，任何人都可以向您发送虚假请求。