程序员经验分享-hwhale

为什么authorize.net 使用的证书是由不在众所周知的curl.haxx.se/ca/cacert.pem 列表中的CA 签名的？

2024-05-25

与authorize.net进行交易的URL是https://secure.authorize.net/gateway/transact.dll https://secure.authorize.net/gateway/transact.dll。如果我们访问此 URL 并检查证书，我们可以看到它是由中间证书签署的， CN = Entrust Certification Authority - L1E ，有效期至 2019 年 12 月 10 日 17:25:43。但是，如果您访问 Entrust 网站https://validev.entrust.net/ https://validev.entrust.net/，您会看到他们具有相同 CN 的中间证书有效期至 2021 年 11 月 11 日 23:00:59 - 所以它是更新的版本。这两个中间证书不共享相同的根证书。就我而言，出现问题是因为众所周知的列表http://curl.haxx.se/ca/cacert.pem http://curl.haxx.se/ca/cacert.pem我的配置设置中 CURL 使用的不包含先前版本证书的根证书。它仅包含新版本的根证书。当我在文件中手动添加旧版本的根证书时，问题解决了。但是，我想了解到底出了什么问题。该列表是否应该包含两个版本的根证书？ Authorize.net 是否应该更新其证书，以便与更新的 CA 捆绑包匹配？


更新：这应该不再是必要的，因为Authorize.net 已更新其生产服务器的证书 http://community.developer.authorize.net/t5/The-Authorize-Net-Developer-Blog/Production-Certificate-Upgrades-begin-May-27-2015/ba-p/50430.

您可能会发现它突然停止工作，因为 Ubuntu ca-certificates 软件包在最近的更新中刚刚放弃了对它们的支持：

http://changelogs.ubuntu.com/changelogs/pool/main/c/ca-certificates/ca-certificates_20141019ubuntu0.12.04.1/changelog http://changelogs.ubuntu.com/changelogs/pool/main/c/ca-certificates/ca-certificates_20141019ubuntu0.12.04.1/changelog

http://changelogs.ubuntu.com/changelogs/pool/main/c/ca-certificates/ca-certificates_20141019ubuntu0.14.04.1/changelog http://changelogs.ubuntu.com/changelogs/pool/main/c/ca-certificates/ca-certificates_20141019ubuntu0.14.04.1/changelog

前几天，我和我的同事在一位客户身上遇到了这种情况——他们的捐款突然停止了。

真正的解决方案是 Authorize.net 需要更新他们的证书。不过，与此同时，您可以只添加一个缺少的证书。我在这里整理了有关如何在 Ubuntu 中执行此操作的注释：

https://aghstrategies.com/content/SSL3_GET_SERVER_CERTIFICATE https://aghstrategies.com/content/SSL3_GET_SERVER_CERTIFICATE

我还将一个根证书（尽管可能不安全）存放在https://github.com/agh1/ca-certificate-for-authorize.net https://github.com/agh1/ca-certificate-for-authorize.net

再次，我希望这只是一个短期解决方案，直到他们获得新证书为止，但这将是一个很好的权宜之计。

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

cURL

sslcertificate

authorizenet

为什么authorize.net 使用的证书是由不在众所周知的curl.haxx.se/ca/cacert.pem 列表中的CA 签名的？ 的相关文章

  • GetClientCertificate 使用什么主题？

    我正在尝试发送请求 ActiveXObject WinHttp WinHttpRequest 5 1 但是 这需要客户端证书才能执行此操作 我们已提供该证书 在 PHP cURL 中进行测试后 我可以这样做 curl setopt SOAP

  • 通过 PHP CURL 添加 Google 联系人

    我已经成功地通过 Zend Framework 和 PHP 将联系人添加到 google 我也希望能够通过 CURL 来做到这一点 有人有关于如何执行此操作的良好教程吗 我终于能够通过 CURL 和访问令牌来做到这一点 首先 我要说的是OA

  • PHP cURL 看不到 /etc/hosts 文件

    我在让 PHP cURL 库识别我在我的文件中创建的别名时遇到了麻烦 etc hosts file 这就是我的 etc hosts现在归档 192 168 0 20 www example dev 在另一端 192 168 0 20 Apa

  • 验证 LDAPS 连接的自签名证书

    我想从 Linux Linux 3 2 0 4 amd64 1 SMP Debian 3 2 51 1 x86 64 GNU Linux 客户端到 Windows 2012 服务器建立安全的 ldap 连接 ldaps 以更改活动中的用户密

  • Android - 除了普通 SSL 证书之外还验证自签名证书

    我有一个通过 SSL 调用 Web 服务的 Android 应用程序 在生产中 我们将拥有由受信任的 CA 签名的普通 SSL 证书 但是 我们需要能够支持自签名证书 由我们自己的 CA 签名 我已经成功实施了接受自签名证书的建议解决方案

  • 如何将Android中的cURL发送到REST服务

    我是 android 新手 我想从 REST 服务获取一些数据 但在初始化发送到 REST 服务的方法时遇到一些问题 您知道 REST 服务使用 cURL 来操作一些数据 POST PUT GET DELETE 现在如何在 android

  • 使用 cURL 解释 PHP 中的令牌返回

    我无法解释从该服务器获得的响应 当用户尝试访问我的服务器上的页面时 此 PHP 首先运行以查看它们是否具有有效的令牌 通过我未在此处显示的上一个登录页面 ch curl init searchURL http example com isT

  • 使用 google 检查 url，安全 = 活动

    如何检查 url 是否被 google 显示 Example https www google com search q redtubex xxx safe active Code input http www example com in

  • Curl 请求中的字符发生变化

    当我查看使用以下代码获得的 XML 数据源时 XML 代码中的特殊字符是正确的 然而 当 Curl 返回数据时 像 和 这样的字符会被转换为 resp 和 这种转换发生在所有特殊字符上 这两个只是一个例子 myvar curl init m

  • 如何使用curl从REST API在Nexus 2上上传具有不同分类器和相同pom.xml的jar？

    我已经为此苦苦挣扎有一段时间了 背景 我们有一些生成 jar 的 Jenkins 作业以及将 jar 上传到 Nexus 的其他作业 在我们的例子中 我们正在寻找myJar 1 0 jar and myJar 1 0 myClassifie

  • PHP cURL 代理带标头？

    我正在制作一个 PHP 图像代理脚本 我需要它不仅能够回显其请求的图像的内容 而且还能够以相同的方式重现图像请求的标头 我见过一个 另一个 但没有同时看到过 这些 cURL 选项让我感到困惑 我该怎么做 抱歉 我不确定你想要什么 这是从图像

  • 如何在 yml 中运行curl请求

    我有以下curl 请求 我想在CircleCI 管道的config yml 文件中使用该请求 但它一直给我错误 我找不到正确的语法来让它工作 我将文件放入 YAML lint 中 错误是在此上下文中不允许映射值 这是我的卷曲请求 curl

  • 如何使用 cURL 和 PHP 抓取 LinkedIn 公司页面？在标头错误中找不到 CSRF 令牌

    我想用 cURL 和 PHP 抓取一些 LinkedIn 公司页面 LinkedIn 的 API 不是为此构建的 因此我必须使用 PHP 来完成此操作 如果还有其他选择 请告诉我 在抓取公司页面之前 我必须通过 cURL 使用个人帐户登录

  • 将cURL请求转换为node.js的请求

    这是我的有效 cURL 命令 curl https www example com api data jsonrpc 2 0 method getObjectsByFilter id 3 这是我在 Node js 中尝试过的 var url

  • Curl 不被识别为内部或外部命令、可运行程序或批处理文件

    我已经安装了curl并将其设置为environment variable在我的系统中 但是当运行curl命令它给出一个错误 curl is not recognized as an internal or external command

  • 使用 PHPcurl 和 CSRF 令牌登录

    我想从 PHP 脚本登录到另一个网站 但我总是收到这样的回复 403 Error CSRF token mismatch 我从网站上的隐藏字段中提取了 CSRF 令牌 但它似乎是错误的 这是我的代码 username testuser pa

  • openssl 是否拒绝没有基本约束的自签名证书？

    我有两个极其相似的自签名证书 是通过两种不同的方法生成的 为了测试它们 我有 在我的主机文件中添加了 local mydomain com 的条目 设置一个 nginx 服务器 使用被测试的证书和关联的私钥在端口 443 上侦听该域 然后我

  • 在javascript中执行curl请求？

    是否可以用 jQuery 或 javascript 发送curl 请求 像这样的事情 curl H Authorization Bearer 6Q https api wit ai message v 20140826 q 因此 在 PHP

  • 使用 TortoiseGit 创建 git 克隆时出现 SSL 证书问题

    我想在 TortoiseGit 的帮助下克隆 git 存储库 但出现错误 错误 SSL 证书有问题 请验证 CA 证书是否正常 细节 错误 14090086 SSL 例程 SSL3 GET SERVER CERTIFICATE 访问时证书验

  • php curl 使用 GET 发送变量 奇怪的结果

    我正在尝试调用远程站点上页面中的网址 决定使用curl 在远程站点上 url 变量显示为 REQUEST Array var1 gt val1 amp var2 gt val2 amp var3 gt val3 被调用的url是 http

随机推荐

热门标签