PayPal的新的SSL要求

Question

今年的PayPal已通知網站所有者，他們需要SSL與IPN回傳和SHA-256等

HTTPS要求我有一個使用woocommerce一個網站，我通過我的結帳籃貝寶處理付款並獲得成功或失敗返回到我的網站添加訂單。

我是否需要我的網站上的所有SSL等，即使即時通訊使用不處理付款的購物車本身它將數據交給paypal處理？

還是可以進行無SSL

感謝

Answer 1

不，你並不需要在您的網站的SSL。實際上，the notice regarding IPN明確指出：「對於從PayPal到商家的IPN監聽器的出站IPN呼叫，不需要HTTPS。」

即將發生的變化與PayPal的設置有關。由於部分接收IPN的流程將其發回PayPal進行驗證，因此您需要確保您的系統在更改完成後仍能與PayPal進行通信。由於WooCommerce在PHP和cURL上運行，這意味着要確保基礎SSL庫是最新的：

• 大多數服務器都使用OpenSSL。如果是這種情況，則需要確保至少使用1.0.1版本。
• 一些Linux發行版（特別是centOS）使用NSS而不是OpenSSL。如果是這種情況，您需要確保您使用的是3.15.1或更高版本。
• 如果您不幸將您的商店託管在運行OS X的服務器上，則需要確保服務器運行的是OS X 10.8或更高版本。

由於幾乎所有的PHP和cURL設置都可以從其中一個庫中獲得所有SSL/TLS功能，因此這應該是大多數人需要做的。