尝试将更改的贝宝证书集成到GoDaddy共享主机环境时出现问题

Question

我没有在web服务器上设置根证书和中间证书的经验。贝宝正在为所有商家实施安全更改，以使用SHA256、to 1.2和这个特定的Verisign G5 certificate。他们已经设置了具有新要求的沙箱，这样我们就可以测试我们当前的服务器和代码，以确保2016年9月的合规性。我使用GoDaddy共享主机。他们有前两个证书，但他们使用自己的证书。贝宝坚称商家必须使用这种特殊的G5根证书，而GoDaddy则坚称他们所拥有的就是好的。但不能让它们工作。在当前环境下一切都很好。我已经升级到一个新的CPanel共享主机帐户，以测试这是否可以作为一种解决方案，但这也不适用于沙箱。Paypal给我发送了两个证书，据我所知，我必须使用一个为我的应用程序代码，另一个必须是服务器根证书。这个问题的根源就是我的问题所在。来自贝宝和GoDaddy的立场冲突，与贝宝商家技术支持现在不接受任何电话，只有票，需要几天的沟通，它将把许多商家在一个问题的情况下。有没有人有关于这些证书如何工作的建议，我到底需要多少证书，以及如何在GoDaddy的共享主机平台上安装根证书？

Answer 1

经过多次沟通和试错，看起来GoDaddy的新账户在Paypal的沙盒上运行得很好。只要平台是TLS1.2with SHA2(256)，并且他们的SSL上有2048位加密，它似乎可以工作。贝宝的文档规定，“必须使用威瑞信2048 G5证书”应该说“或等效的”。