Paypal证书升级到sha256

Question

Paypal已更新其沙箱APIendpoint和证书，以使用sha256而不是SHA1。要将我的应用程序（连接到paypal以进行快速结账）迁移到使用sha256,

a）从我的paypal帐户中删除并下载了新证书，并使用openssl将其转换为.p12格式，确认该证书使用sha256withRsa

b）确认/etc/ssl/certs/ca-certs.crt拥有verisign G5 CA证书，如链接https://gist.github.com/robglas/3EF9582C6292470A1743所示

仍然无法连接到贝宝沙箱从我的Java代码使用HttpClient。握手时失败

在Java代码中-使用SSLContext.getInstance（“SSL”）

使用自定义信任库

Class CustomTrustManager implements X509TrustManager {

public boolean checkClientTrusted(java.security.cert.X509Certificate[] chain) {
    return true;
}

public boolean isServerTrusted(java.security.cert.X509Certificate[] chain) {
    return true;
}

public java.security.cert.X509Certificate[] getAcceptedIssuers() {
    return null;
}

public void checkClientTrusted(java.security.cert.X509Certificate[] chain, String authType) {
}

public void checkServerTrusted(java.security.cert.X509Certificate[] chain, String authType) {
}

}

我正在使用实例SunX509的KeyManagerFactory并将其初始化为pkcs12密钥存储库。

我错过了什么吗。请救命！

Answer 1

这更适合评论，但我没有足够的声誉。我有类似的问题在过去的其他服务的问题是Java 7使用旧的ssl算法默认，尝试使用Java 8如果你可以。如果你必须坚持你当前的Java版本，尝试使用不同的算法或看看你是否可以从贝宝获得一些关于ssl配置的信息。此链接可能会有所帮助