即时付款通知(IPN)升级提醒:PayPal 安全机制变更及应对指南
即时付款通知(IPN)允许您将 PayPal 支付与网站后端操作集成,从而在收到 PayPal 付款时立即获得通知和验证。PayPal 即将升级其安全机制,因此使用 IPN 的用户可能也需要对其服务器进行相应更改。
安全行业正在逐步淘汰 1024 位 SSL 证书(G2),转而采用 2048 位证书(G5),并正转向使用更强强度的数据加密算法 SHA-2(256)来保障数据传输安全,以取代旧的 SHA-1 算法标准。
Google Chrome 将在 2015 年底之前停止支持 SHA-1,并在 2016 年底前完全弃用对 SHA-1 的所有支持,因此 PayPal 必须做出这些更改。大约在 9 月 30 日,PayPal 将把 paypal.com 的证书升级为 SHA-256。
上述大多数关于 SSL 和 SHA 的信息对多数读者来说可能听起来像是一堆晦涩难懂的技术术语。实际上,它的意思是:如果您的网站接受 PayPal 付款,建议您尽快联系您的集成服务商,确认他们是否已准备好应对月底的安全升级。
如果您使用的是带有 PayPal 插件或默认支持 PayPal 的标准现成电子商务网站,那么很可能您无需担心,因为网站软件服务提供商或插件开发者已经完成了相关更改。如果到了月底您的网站无法正常运行,出现 SSL 或加密错误,或者有人告知您无法向您付款,那么最新的 PayPal 安全更新几乎可以肯定是根本原因。在这种情况下,请联系您的技术专家处理阅读 PayPal 网站上的说明。

