지금까지 빠른 대응 감사드립니다.

몇일간 문제의 원이에 대해서 집중적으로 파헤쳐 보았는데요, paypal 쪽에서 변경이 많이 있었던 것 같
습니다.

1. Paypal이 TLS 1.2 이상만 지원한다고 합니다. 그래서 OpenSSL 1.0.1+ 이상이 설치되어야 한다고 하
는데요, 서버를 확인해 보니 OpenSSL/0.9.6g이 설치되어 있네요. 혹시 이부분 업데이트가 가능한지요?

2. Paypal 이 보안을 강화한다고 보안인증서 중, VeriSign G2 Root Certificate는 더 이상 지원 안하
고, SHA-256 algorithm 과 VeriSign's 2048-bit G5 Root Certificate만 지원한다고 합니다. 혹시 이 부
분도 업데이트가 가능한지요?

페이팔 쪽에서 많이 귀찮게 하는것 같습니다...
빠른 대처 항상 감사드립니다.


다음은 페이팔 홈페이지에서 찾은 공지 사항입니다.
PayPal is upgrading the protocols used to secure all external connections made to our systems.
Transport Layer Security version 1.2 (TLS 1.2) and Hypertext Transfer Protocol version 1.1
(HTTP/1.1) will become mandatory for communication with PayPal in 2016. You will need to verify
that your environment supports TLS 1.2 and HTTP/1.1, and if necessary make appropriate updates.

PayPal is in the process of upgrading the SSL certificates used to secure our web sites and API
endpoints. These new certificates will be signed using the SHA-256 algorithm and VeriSign's
2048-bit G5 Root Certificate. You will need to ensure that your environment supports the use of
the SHA-256 signing algorithm and discontinue the use of SSL connections that rely on the
VeriSign G2 Root Certificate.

풀비누 wrote..
: /usr/share/ssl/certs/cacert.pem 위치로 다시한번 심어 보았습니다.
: 
: -rw-r--r--    1 root     root       252451  2월 15 11:49 cacert.pem
: 감사합니다.
: 
: aatk wrote..
: : 감사합니다.
: : 그런데 여전히 다음과 같은 에러 메시지가 발생합니다...
: : 
: : error setting certificate verify locations: CAfile: /usr/share/ssl/certs/cacert.pem CApath:  none
: : 
: : 혹시 파일이 제대로 심어졌는지, 아니면 그 파일의 읽기 속성을 확인해 주실수 있으실까요?
: : 정말로 감사합니다.
: : 
: : 풀비누 wrote..
: : : 문의 파일을 심어 드렸습니다.
: : : 감사합니다.
: : : 
: : : aatk wrote..
: : : : 빠른 대처 감사드립니다.
: : : : 죄송합니다만, 하나만 더 여쭤보겠습니다.
: : : : 이제는 다음과 같은 에러 메시지가 발생합니다.
: : : : 
: : : : error:14077410:lib(20):func(119):reason(1040)
: : : : 
: : : : 뭔가 ssl과 관련한 문제인것 같은데요...
: : : : 
: : : : 혹시 같은 폴더에 다음 파일도 저장해주실수 있으신지요?
: : : : 
: : : : 'cacert.pem' from "http://curl.haxx.se/docs/caextract.html".
: : : : 
: : : : 정말 감사합니다.
: : : : 
: : : : 
: : : : 
: : : : 풀비누 wrote..
: : : : : 문의 주신 파일이 서버에는 존재하지 않아, 해당 위치로 우선 심어 드렸습니다. 
: : : : : 기존까지 정상 사용중이셨다면, 아마도 다른 사유일수도 있으니, 체크를 좀더 해보셨으면 합 니 다. 
: : : : : 
: : : : : [root@yes certs]# ls -al /usr/share/ssl/certs/ca-bundle.crt
: : : : : -rw-r--r--    1 root     root       877042  2월 13 10:53 /usr/share/ssl/certs/ca- bundle.crt
: : : : : 
: : : : : 감사합니다.
: : : : : 
: : : : : 
: : : : : aatk wrote..
: : : : : : 안녕하세요. 수고 많으십니다.
: : : : : : 
: : : : : : Paypal을 통해서 IPN(Instant Payment Notification) 서비스를 작년 11월까지 잘 사용하고  있 었 는데,
: : : : : : 갑자기 안되서 원인을 찾고 있었습니다.
: : : : : : 
: : : : : : 그 와중에 이런 에러 메시지가 나왔습니다.
: : : : : : 
: : : : : : error setting certificate verify locations: CAfile: /usr/share/ssl/certs/ca-bundle.crt
: : : : CApath:  none
: : : : : : 
: : : : : : 혹시 이 파일에 대해서 일반유저 읽기 권한을 주실수 있을까요?
: : : : : : 
: : : : : : 감사합니다.