Как CaCert работает в ActiveMerchant, Paypal Adaptive Gem?

Question

Меня смущает, что PayPal принимает CAcert, предоставляемый в ActiveMerchant и Paypal Adaptive Gems, как запасной вариант по умолчанию.Доверяет ли PayPal CAcert, так что он просто автоматически работает с необходимостью что-либо устанавливать на сайте Paypal?

Это может быть из-за того, что у меня ограниченные знания о работе сертификатов.Но у меня сложилось впечатление, что получателю необходимо знать подпись сертификата отправителя.

Есть ли в файле paypal CAcerts в файле?

Answer 1

Cacert.pem - это то, что вы доверяете PayPal, а не наоборот. В основном, cacert.pem содержит основной список доверенных корневых сертификатов, и под ним у Paypal есть сертификат, которому вы неявно доверяете. Пакет Active Merchant cacert.pem, потому что он часто находится в разных местах на каждом сервере, и его трудно найти.