PayPal SSL證書更改：測試Verisign G5證書

Question

我試圖確認，我們的服務器將準備好進行SSL證書更改。

根據www.sandbox.paypal.com上的Microsite遷移完成。

運行： openssl s_client -CApath /etc/ssl/certs/ -connect www.sandbox.paypal.com:443

返回0（OK）

這是否測試明確證實，我們的服務器已經準備好？

Answer 1

openssl連接return code(0)對此證書檢查是肯定的，但是您可能需要爲呼叫做些微改動。用下面的線

運行並嘗試康恩一次，（我已經添加了-showcerts參數，使得證書鏈將被打印出來，你可以容易地識別威瑞G5的根證書中存在）

openssl s_client -connect api-3t.sandbox.paypal.com:443 -showcerts -CApath /etc/ssl/certs/