Hace un par de días, PayPal anunció en su sitio web para desarrolladores, así como en un correo electrónico enviado a todos los clientes empresariales de PayPal que han utilizado PayPal IPN en el último año, que está adoptando un nuevo tipo de certificado SSL para todos sus puntos de conexión de API que utilizan un certificado empaquetado.
Este correo electrónico se ve así:
{Tu Nombre},
Como le hemos comunicado previamente, PayPal está actualizando el certificado para www.paypal.com a SHA-256. Este punto de conexión también es utilizado por los comerciantes que utilizan el producto de Notificación Instantánea de Pago (IPN).
Esta actualización está programada para el 30/09/2015; sin embargo, es posible que necesitemos cambiar esta fecha con poca antelación para alinearnos con el estándar de seguridad de la industria.
Está recibiendo esta notificación porque ha sido identificado como un comerciante que ha utilizado puntos de conexión IPN en el último año. Si no ha realizado los cambios necesarios, ¡le instamos a que lo haga de inmediato para evitar una interrupción de su servicio!
Dado que estos cambios son de naturaleza técnica, le recomendamos que consulte con las personas responsables de su integración con PayPal. Ellos podrán identificar qué cambios, si los hay, son necesarios. Por favor, comparta este correo electrónico y los hipervínculos a continuación con su contacto técnico para su evaluación.
Probar en el Sandbox es una de las mejores maneras de asegurarse de que su integración funciona. Los puntos de conexión del Sandbox se han actualizado para aceptar conexiones seguras mediante los Certificados SHA-256.
Encontrará detalles técnicos completos en nuestra Guía de Actualización del Sistema de Seguridad para Comerciantes. Además, nuestro micrositio del Plan de Actualización de Certificados SSL 2015-2016 contiene un cronograma de nuestro plan de actualización de servicios.
Gracias por su paciencia mientras continuamos mejorando nuestros servicios.
Tras una revisión exhaustiva, se ha determinado que Easy Digital Downloads, y todas nuestras extensiones oficiales, son 100% compatibles con los cambios y no requerirán ninguna actualización.
Como siempre, recomendamos encarecidamente mantener actualizadas todas sus extensiones, así como Easy Digital Downloads y WordPress.
