即将推出SHA-256：我是否需要更新不使用安全URL的IPN侦听器？

Question

我目前只使用付款按钮，以及我从2014年11月10日https://github.com/paypal/ipn-code-samples获得的IPN php脚本。

我的剧本只是在没有加密的情况下回复www.paypal.com。

加密是强制性的吗？

Answer 1

Your IPN listener will be responsible to recieve PayPal call-backs and POST them to PayPal for verification. On that point, connection between your server to PayPal endpoint will need encryption with SHA-2.

So literally yes, you would need to check your server key store / trust store and make sure it includes SHA-2 compatible certs.

You may refer to this PayPal microsite for detailed instructions, these information are open to merchants seeing any impact

Answer 2

PayPal沙箱环境仅支持SHA2（SHA-256）。您可以在下面的链接中进行测试（需要使用您的Live凭证登录）以检查您的服务器是否可以立即处理升级。

https://developer.paypal.com/developer/ipnSimulator/

如果测试通过，这意味着您的服务器能够处理SHA-2，您不再需要升级证书。如果失败，请联系您的服务器提供商以帮助您升级SSL证书。