Paypal Песочница IPN: 14077410: SSL подпрограммы: ssl23_get_server_hello: SSLv3 предупреждение отказ рукопожатия

Question

получил письмо о обновлении безопасности Merchant Paypal 2016 года, за эти изменения:

• SSL сертификат Обновление до SHA-256
• TLS 1.2 и HTTP/1.1 Обновление

в настоящее время тестирования на Paypal песочнице, но получаю сообщение «ошибки: 14077410: SSL процедуры: SSL23_GET_SERVER_HELLO: отказ SSLv3 оповещения рукопожатие» при использовании этого IPN test plugin, и этот php file для тестирования.

Я использую GoDaddy как веб-хостинга:

PHP версии - PHP 5.2

среды исполнения .NET версии - ASP.NET 2,0/3,0/3,5

Сертификат SSL - Не закуплено

Что мне делать, чтобы исправить эту проблему?

В GoDaddy, у меня есть возможность для обновления времени выполнения .NET для "ASP.NET 4.0/4.5" и РНР "PHP 5.4", будет, что поможет решить проблему?

Спасибо

Answer 1

В принципе, вам нужно обновить свой стек программного обеспечения сервера (PHP, OpenSSL, завиток).

Подробнее см. Здесь post about the POODLE vulnerability.

PHP 5.4 не будет достаточно хорошим. Вытянутый с поста ...

As of 01.19.2016 PayPal now supports only TLS 1.2 on the sandbox (and in June the same will apply to production systems).

If you want to use TLS 1.2 you’ll need to upgrade to OpenSSL 1.0.1 as a minimum, >and then you’ll be able to set CURLOPT_SSLVERSION to 6 (TLS 1.2).

If you want TLS 1.2 to be used automatically during SSL requests, you’ll also need to upgrade to PHP 5.5.19+ (this is the ideal solution but many projects are still on older PHP versions).