Il y a quelques jours, PayPal a annoncé sur son site web développeur, ainsi que par un e-mail envoyé à tous les clients professionnels PayPal ayant utilisé le PayPal IPN au cours de la dernière année, qu'il passe à un nouveau type de certificat SSL pour tous ses points de terminaison d'API qui utilisent un certificat groupé.
Cet e-mail ressemble à ceci :
{Votre Nom},
Comme nous vous l'avons précédemment communiqué, PayPal met à niveau le certificat pour www.paypal.com vers SHA-256. Ce point de terminaison est également utilisé par les commerçants utilisant le produit Instant Payment Notification (IPN).
Cette mise à niveau est prévue pour le 30/09/2015 ; cependant, nous pourrions devoir modifier cette date à court terme pour nous aligner sur la norme de sécurité de l'industrie.
Vous recevez cette notification car vous avez été identifié comme un commerçant ayant utilisé les points de terminaison IPN au cours de la dernière année. Si vous n'avez pas effectué les modifications nécessaires, nous vous prions de le faire immédiatement pour éviter une interruption de votre service !
Étant donné que ces modifications sont de nature technique, nous vous conseillons de consulter les personnes responsables de votre intégration PayPal. Elles seront en mesure d'identifier les modifications nécessaires, le cas échéant. Veuillez partager cet e-mail et les hyperliens ci-dessous avec votre contact technique pour évaluation.
Tester dans le Sandbox est l'un des meilleurs moyens de vous assurer que votre intégration fonctionne. Les points de terminaison Sandbox ont été mis à niveau pour accepter les connexions sécurisées par les certificats SHA-256.
Les détails techniques complets se trouvent dans notre Guide de mise à niveau du système de sécurité des commerçants. De plus, notre microsite sur le changement de certificat SSL 2015-2016 contient un calendrier de notre plan de mise à niveau du service.
Merci de votre patience pendant que nous continuons à améliorer nos services.
Après un examen approfondi, il a été déterminé qu'Easy Digital Downloads, et toutes nos extensions officielles, sont 100% compatibles avec les changements, et ne nécessiteront aucune mise à jour d'aucune sorte.
Comme toujours, nous vous recommandons fortement de maintenir à jour toutes vos extensions, ainsi qu'Easy Digital Downloads et WordPress.
