PayPalの混乱のためのTLSアップグレード - g5ルート証明書

Question

PayPal APIを使用する.NET 3.5サイトをアップグレードしています。今後のTLS変更のために更新する必要があります。私を混乱させるのは、SSLです。

VeriSign G2ルート証明書の使用を中止します。業界標準の に従って、PayPalは、信頼 検証のためにVeriSign G2ルート証明書を必要とするセキュアな 接続を認めなくなります。 証明書/信頼チェーンがG5ルート証明書によって署名されることを期待しているセキュリティで保護された接続要求は、 によって安全な接続に成功します。

https://www.paypal-knowledge.com/infocenter/index?page=content&id=FAQ1766&expand=true&locale=en_US

私がTLS 1.2をサポートするために、4.5に私たちのサイトアプリケーションをアップグレードするプロセスにいますよ。これと同様に、g5証明書がサーバー上の信頼できるルートであることを確認しました。

これは私たちがウェブサイト自体に対して持っているSSL証明書と何か関係がありますか？現在のサイトにはすべて、RapidSSL SHA256 CA G3によって発行されたSSLがあります。それは大丈夫ですか？あるいは、G5証明書を購入する必要がありますか？私が見たものから、彼らは10倍の価格です（500ポンド）!!

G5を信頼できると見なす必要があると思いますが、ウェブサイトのSSL証明書とは関係ありません。

Answer 1

これはあなた自身の証明書とは関係ありません。

次は何PayPalは言う： あなたはG5ルート証明書を信用していないので、PayPalの証明書を検証するためにベリサインG2ルート証明書を使用し、あなたがにもう接続することができません信頼できる方法。

これだけです。