tùy chọn PayPal cURL (CURLOPT_SSL_VERIFYPEER và CURLOPT_SSL_VERIFYHOST) vấn đề

Question

Tôi đã có một đoạn mã từ trang web PayPal:

// turning off the server and peer verification(TrustManager Concept). 
// really paypal??? why not just include a recent cert??? 
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE); 
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, FALSE); 

Như bạn có thể thấy trong bình luận của tôi, tôi đang tự hỏi tại sao trên trái đất paypal sẽ vô hiệu hóa những tùy chọn.

Tôi biết (từ những cơn đau đầu trước đây :)) rằng trên Windows cURL sử dụng tệp certs lỗi thời.

Nhưng tôi có nộp Certs mới hơn trên máy chủ của tôi mà tôi chỉ có thể sử dụng:

curl_setopt($ch, CURLOPT_CAINFO, 'E:\path\to\curl-ca-bundle.crt'); 

Vậy tại sao sẽ PayPal 'khuyên' tắt nó nếu tất cả phải mất là sử dụng một (mới hơn) Certs tập tin.

Điều đó sẽ không an toàn hơn?

Hoặc tôi đang thiếu thứ gì đó (Tôi chắc chắn PayPal có đủ tiền để có chứng chỉ hợp lệ: p)?

Answer 1

Có, sẽ an toàn hơn nhiều để đảm bảo khách hàng sử dụng gói chứng chỉ CA được cập nhật. (Câu hỏi này là gì, họ đã có chứng chỉ.)

Answer 2

Một lý do có thể là ngăn chặn sự cố hỗ trợ, với những người chạy tập lệnh trên $ 1/năm hộp lưu trữ dùng chung, gặp sự cố, v.v.
Thực hành tốt nhất? Không. Nhưng ai đó có kiến ​​thức nhiều hơn một chút bên cạnh ctrl + c ctrl + v sẽ có thể thiết lập đúng cách.

chỉnh sửa: mã mẫu hiện tại của chúng tôi buộc VERIFYPEER và VERIFYHOST. Hãy ghi nhớ điều này nếu bạn gặp phải bất kỳ lỗi bắt tay SSL nào, vì bạn có thể cần phải trỏ đến một bản sao tệp gốc của cert.