현재 입주하신 서버는 php5.2 버젼으로 php5.5 버젼으로 서버 변경이 가능합니다
(5.2 -> 5.5 변경시 무료변경이 가능 / 자료 신서버로 자동 이동)

아래 문의 주신 내역도 함께 업데이트가 된 서버이므로 문제가 해결될듯 합니다.
감사합니다.


aatk wrote..
: 지금까지 빠른 대응 감사드립니다.
: 
: 몇일간 문제의 원이에 대해서 집중적으로 파헤쳐 보았는데요, paypal 쪽에서 변경이 많이 있었던 것  같
: 습니다.
: 
: 1. Paypal이 TLS 1.2 이상만 지원한다고 합니다. 그래서 OpenSSL 1.0.1+ 이상이 설치되어야 한다고  하
: 는데요, 서버를 확인해 보니 OpenSSL/0.9.6g이 설치되어 있네요. 혹시 이부분 업데이트가 가능한지 요?
: 
: 2. Paypal 이 보안을 강화한다고 보안인증서 중, VeriSign G2 Root Certificate는 더 이상 지원 안하
: 고, SHA-256 algorithm 과 VeriSign's 2048-bit G5 Root Certificate만 지원한다고 합니다. 혹시 이  부
: 분도 업데이트가 가능한지요?
: 
: 페이팔 쪽에서 많이 귀찮게 하는것 같습니다...
: 빠른 대처 항상 감사드립니다.
: 
: 
: 다음은 페이팔 홈페이지에서 찾은 공지 사항입니다.
: PayPal is upgrading the protocols used to secure all external connections made to our systems.
: Transport Layer Security version 1.2 (TLS 1.2) and Hypertext Transfer Protocol version 1.1
: (HTTP/1.1) will become mandatory for communication with PayPal in 2016. You will need to  verify
: that your environment supports TLS 1.2 and HTTP/1.1, and if necessary make appropriate  updates.
: 
: PayPal is in the process of upgrading the SSL certificates used to secure our web sites and  API
: endpoints. These new certificates will be signed using the SHA-256 algorithm and VeriSign's
: 2048-bit G5 Root Certificate. You will need to ensure that your environment supports the use  of
: the SHA-256 signing algorithm and discontinue the use of SSL connections that rely on the
: VeriSign G2 Root Certificate.
: 
: 풀비누 wrote..
: : /usr/share/ssl/certs/cacert.pem 위치로 다시한번 심어 보았습니다.
: : 
: : -rw-r--r--    1 root     root       252451  2월 15 11:49 cacert.pem
: : 감사합니다.
: : 
: : aatk wrote..
: : : 감사합니다.
: : : 그런데 여전히 다음과 같은 에러 메시지가 발생합니다...
: : : 
: : : error setting certificate verify locations: CAfile: /usr/share/ssl/certs/cacert.pem 
CApath:   none
: : : 
: : : 혹시 파일이 제대로 심어졌는지, 아니면 그 파일의 읽기 속성을 확인해 주실수 있으실까요?
: : : 정말로 감사합니다.
: : : 
: : : 풀비누 wrote..
: : : : 문의 파일을 심어 드렸습니다.
: : : : 감사합니다.
: : : : 
: : : : aatk wrote..
: : : : : 빠른 대처 감사드립니다.
: : : : : 죄송합니다만, 하나만 더 여쭤보겠습니다.
: : : : : 이제는 다음과 같은 에러 메시지가 발생합니다.
: : : : : 
: : : : : error:14077410:lib(20):func(119):reason(1040)
: : : : : 
: : : : : 뭔가 ssl과 관련한 문제인것 같은데요...
: : : : : 
: : : : : 혹시 같은 폴더에 다음 파일도 저장해주실수 있으신지요?
: : : : : 
: : : : : 'cacert.pem' from "http://curl.haxx.se/docs/caextract.html".
: : : : : 
: : : : : 정말 감사합니다.
: : : : : 
: : : : : 
: : : : : 
: : : : : 풀비누 wrote..
: : : : : : 문의 주신 파일이 서버에는 존재하지 않아, 해당 위치로 우선 심어 드렸습니다. 
: : : : : : 기존까지 정상 사용중이셨다면, 아마도 다른 사유일수도 있으니, 체크를 좀더 해보셨으면  합 니  다. 
: : : : : : 
: : : : : : [root@yes certs]# ls -al /usr/share/ssl/certs/ca-bundle.crt
: : : : : : -rw-r--r--    1 root     root       877042  2월 13 10:53 /usr/share/ssl/certs/ca-   bundle.crt
: : : : : : 
: : : : : : 감사합니다.
: : : : : : 
: : : : : : 
: : : : : : aatk wrote..
: : : : : : : 안녕하세요. 수고 많으십니다.
: : : : : : : 
: : : : : : : Paypal을 통해서 IPN(Instant Payment Notification) 서비스를 작년 11월까지 잘 사용하 고   있 었 는데,
: : : : : : : 갑자기 안되서 원인을 찾고 있었습니다.
: : : : : : : 
: : : : : : : 그 와중에 이런 에러 메시지가 나왔습니다.
: : : : : : : 
: : : : : : : error setting certificate verify locations: CAfile: /usr/share/ssl/certs/ca- bundle.crt
: : : : : CApath:  none
: : : : : : : 
: : : : : : : 혹시 이 파일에 대해서 일반유저 읽기 권한을 주실수 있을까요?
: : : : : : : 
: : : : : : : 감사합니다.