POODLE更新后，PayPal IPN停止使用Tomcat / Open SSL

Question

在PayPal進行更改以適應POODLE漏洞（ 鏈接 ）后，PayPal IPN消息停止通過。

我們正在運行Java 1.6和Tomcat 6。

Answer 1

貝寶調查了問題，這是響應：

該問題可能與您使用的Web服務器（Tomcat）和Open SSL 1.0中密碼的實現有關。

使用CURL測試IPN URL時，我們收到以下錯誤“錯誤：14077438：SSL例程：SSL23_GET_SERVER_HELLO：tlsv1警報內部錯誤”

如以下文章所述，這似乎是Open SSL 1.0和Tomcat的問題-http: //georgik.sinusgear.com/2012/02/19/tomcat-7-and-curl-ssl23_get_server_hellotlsv1-alert-internal-錯誤/

因此，我們修改了tomcat server.xml，使其具有以下內容：

ciphers="SSL_RSA_WITH_RC4_128_SHA"

PayPal IPN再次開始工作。