Paypal Payflow API Java SSL證書

Question

我使用Paypal Payflow API執行AUTH，Capture，Void和Credit Transaction。我能夠成功地用Java執行上述事務。但是，我想如何在Paypal的Java密鑰庫中設置證書。這是必要的嗎？請注意，我們環境中的其他系統通過Socket調用我的代碼來執行事務，我的代碼負責訪問PayPal。沒有涉及的Web服務器/ Web容器來配置SSL。

我從其他系統收到的信用卡號碼是加密的，我在將它發送給PayPal之前將其解密。我相信這些卡號會以明文形式從我的代碼轉移到PayPal。我應該如何安全地將信用卡號碼發送至Paypal？

感謝， Raghu

Answer 1

PayPal的API端點（S）使用SSL（V3），所以沒有，你不需要進一步進行加密運輸。
雖然建議您申請SSL pinning以確保您不允許除簽署PayPal證書的其他任何其他CA以外的其他CA.