Аннулированный сертификат SSL

Здесь мы используем Paypal SDK:
https://github.com/paypal/PayPal-NET-SDK

Чтобы помочь справиться с нашими веб-перехватчиками. Мы начали получать исключения:

PayPal.PayPalException: Unable to verify the certificate(s) found at https://api.paypal.com/v1/notifications/certs/CERT-360caa42-fca2a594-8079afec
   at PayPal.CertificateManager.GetCertificatesFromUrl(String certUrl)
   at PayPal.Api.WebhookEvent.ValidateReceivedEvent(APIContext apiContext, NameValueCollection requestHeaders, String requestBody, String webhookId)

Если мы проверим файл сертификата на https://api.paypal.com/v1/notifications/certs/CERT-360caa42-fca2a594-8079afec получаем файл:

Если мы проверим X509Chain этого сертификата он недействителен с ошибкой:
FalseChain error: Revoked The certificate is revoked.

Мы используем Windows Server 2012 R2 Datacenter, есть ли вообще способ остановить это исключение с точки зрения конфигурации сервера?

Это не ошибка. Сертификат был отозван центром сертификации (в данном случае digicert).

Вы можете проверить себя на: https://decoder.link/ocsp

Где-то в вашем SDK используется этот сертификат. Или он представлен вам через PayPal. Так что либо обновите свой SDK, либо скажите PayPal заменить этот сертификат.

Вы можете отключить доступ к http://ocsp.digicert.com в вашем брандмауэре, чтобы предотвратить проверку CRL (список отзыва сертификатов). Но это плохая идея.

В качестве временного решения вы можете добавить этот сертификат в хранилище доверенных лиц на своем сервере.

Для этого:

скопировать / вставить сертификат в файл .crt;
дважды щелкните по нему в проводнике Windows;
Выбрать Install Certificate;
Store Location: Local Machine;
Place all certificates in the following store;
Browse и выберите Trusted People хранить

Не нужно ничего блокировать на брандмауэре.

Внимание!

Это представляет угрозу безопасности ваших сообщений! Пожалуйста, проявите там должную осмотрительность