Hace un par de días PayPal anunció en su sitio web para desarrolladores, así como a través de un correo electrónico enviado a todos los clientes empresariales de PayPal que han utilizado el IPN de PayPal en el último año, que está migrando a un nuevo tipo de certificado SSL para todos sus puntos de conexión de API que utilizan un certificado agrupado.
Este correo electrónico se ve así:
Estimado/a {Your Name},
Como le hemos comunicado previamente, PayPal está actualizando el certificado para www.paypal.com a SHA-256. Este punto de conexión también es utilizado por los comerciantes que usan el producto de Notificación Instantánea de Pago (IPN).
Esta actualización está programada para el 30/09/2015; sin embargo, es posible que necesitemos cambiar esta fecha con poca antelación para alinearnos con el estándar de seguridad de la industria.
Está recibiendo esta notificación porque ha sido identificado como un comerciante que ha utilizado puntos de conexión IPN en el último año. Si no ha realizado los cambios necesarios, ¡le instamos a que lo haga de inmediato para evitar una interrupción de su servicio!
Debido a que estos cambios son de naturaleza técnica, le recomendamos que consulte con las personas responsables de su integración con PayPal. Ellos podrán identificar qué cambios, si los hay, son necesarios. Por favor, comparta este correo electrónico y los hipervínculos a continuación con su contacto técnico para su evaluación.
Probar en el Sandbox es una de las mejores maneras de asegurarse de que su integración funcione. Los puntos de conexión del Sandbox se han actualizado para aceptar conexiones seguras mediante los Certificados SHA-256.
Los detalles técnicos completos se pueden encontrar en nuestra Guía de Actualización del Sistema de Seguridad para Comerciantes. Además, nuestro micrositio del plan de actualización de servicio de cambio de certificado SSL 2015-2016 contiene un cronograma.
Gracias por su paciencia mientras continuamos mejorando nuestros servicios.
Después de una revisión exhaustiva, se ha determinado que Easy Digital Downloads, y todas nuestras extensiones oficiales, son 100% compatibles con los cambios y no requerirán ninguna actualización.
Como siempre, recomendamos encarecidamente mantener actualizadas todas sus extensiones, así como Easy Digital Downloads y WordPress.
