CaCertはActiveMerchant、Paypal Adaptive Gemでどのように動作しますか？

Question

私は、ActiveMerchantとPaypal Adaptive Gemsで提供されているCAcertを受け入れるpaypalがデフォルトのフォールバックとして混乱しています。 PaypalはCAcertを信用しているので、Paypalサイトで何かを設定する必要はありません。

私は証明書の仕組みに関する知識が限られている可能性があります。しかし、私は、受信者が送信者証明書の署名を知る必要があるという印象を受けました。

paypalにはファイルにCAcertsがありますか？

Answer 1

cacert.pemはPayPalを信用することについてのもので、他の方法ではありません。基本的にcacert.pemには信頼できるルート証明書のマスターリストがあり、その下には暗黙のうちに信頼する証明書があります。アクティブな商人のバンドルcacert.pemこれは、多くの場合、すべてのサーバー上の別の場所に配置されており、見つけにくいからです。