Vor ein paar Tagen kündigte PayPal auf seiner Entwickler-Website sowie in einer E-Mail an alle PayPal-Geschäftskunden, die das PayPal IPN im letzten Jahr genutzt haben, an, dass es zu einem neuen SSL-Zertifikatstyp für alle seine API-Endpunkte wechselt, die ein gebündeltes Zertifikat verwenden.
Diese E-Mail sieht so aus:
{Ihr Name},
Wie wir Ihnen bereits mitgeteilt haben, rüstet PayPal das Zertifikat für www.paypal.com auf SHA-256 auf. Dieser Endpunkt wird auch von Händlern verwendet, die das Instant Payment Notification (IPN) Produkt nutzen.
Dieses Upgrade ist für den 30.09.2015 geplant; wir müssen dieses Datum jedoch möglicherweise kurzfristig für Sie ändern, um den Branchen-Sicherheitsstandard einzuhalten.
Sie erhalten diese Benachrichtigung, da Sie als Händler identifiziert wurden, der im vergangenen Jahr IPN-Endpunkte verwendet hat. Wenn Sie die erforderlichen Änderungen nicht vorgenommen haben, fordern wir Sie dringend auf, dies sofort zu tun, um eine Unterbrechung Ihres Dienstes zu vermeiden!
Da diese Änderungen technischer Natur sind, empfehlen wir Ihnen, sich mit den für Ihre PayPal-Integration verantwortlichen Personen zu beraten. Diese können feststellen, welche Änderungen, falls überhaupt, erforderlich sind. Bitte teilen Sie diese E-Mail und die unten stehenden Hyperlinks mit Ihrem technischen Ansprechpartner zur Auswertung.
Das Testen in der Sandbox ist eine der besten Möglichkeiten, um sicherzustellen, dass Ihre Integration funktioniert. Sandbox-Endpunkte wurden aufgerüstet, um sichere Verbindungen durch die SHA-256-Zertifikate zu akzeptieren.
Vollständige technische Details finden Sie in unserem Leitfaden zur Aktualisierung des Händler-Sicherheitssystems. Darüber hinaus enthält unsere Microsite zum Thema SSL-Zertifikatsänderungen 2015-2016 einen Zeitplan für unseren Service-Upgrade-Plan.
Vielen Dank für Ihre Geduld, während wir unsere Dienste weiter verbessern.
Nach eingehender Prüfung wurde festgestellt, dass Easy Digital Downloads und alle unsere offiziellen Erweiterungen zu 100 % mit den Änderungen kompatibel sind und keine Aktualisierung jeglicher Art erfordern.
Wie immer empfehlen wir dringend, alle Ihre Erweiterungen sowie Easy Digital Downloads und WordPress auf dem neuesten Stand zu halten.
