Kilka dni temu PayPal ogłosił na swojej stronie dla deweloperów, a także w wiadomości e-mail wysłanej do wszystkich klientów biznesowych PayPal, którzy korzystali z PayPal IPN w ciągu ostatniego roku, że przechodzi na nowy typ certyfikatu SSL dla wszystkich swoich punktów końcowych API, które używają certyfikatu pakietowego.
Ta wiadomość e-mail wygląda tak:
{Twoje Imię},
Jak Państwa wcześniej informowaliśmy, PayPal przeprowadza modernizację certyfikatu dla www.paypal.com do SHA-256. Ten punkt końcowy jest również używany przez sprzedawców korzystających z produktu Instant Payment Notification (IPN).
Ta modernizacja jest zaplanowana na 30.09.2015; jednakże możemy być zmuszeni do zmiany tej daty w krótkim terminie, aby dostosować się do branżowego standardu bezpieczeństwa.
Otrzymują Państwo to powiadomienie, ponieważ zostali Państwo zidentyfikowani jako sprzedawca, który korzystał z punktów końcowych IPN w ciągu ostatniego roku. Jeśli nie dokonali Państwo niezbędnych zmian, zachęcamy do natychmiastowego ich wprowadzenia, aby uniknąć zakłóceń w świadczeniu usług!
Ponieważ te zmiany mają charakter techniczny, zalecamy skonsultowanie się z osobami odpowiedzialnymi za Państwa integrację z PayPal. Będą one w stanie zidentyfikować, jakie zmiany, jeśli w ogóle, są potrzebne. Prosimy o udostępnienie tej wiadomości e-mail i poniższych hiperłączy Państwa kontaktowi technicznemu w celu oceny.
Testowanie w piaskownicy (Sandbox) jest jednym z najlepszych sposobów, aby upewnić się, że Państwa integracja działa. Punkty końcowe piaskownicy zostały zmodernizowane do akceptowania bezpiecznych połączeń za pomocą certyfikatów SHA-256.
Pełne szczegóły techniczne można znaleźć w naszym przewodniku po modernizacji systemu bezpieczeństwa sprzedawcy (Merchant Security System Upgrade Guide). Ponadto, nasz microsite dotyczący zmian certyfikatów SSL w latach 2015-2016 zawiera harmonogram naszego planu modernizacji usług.
Dziękujemy za cierpliwość, podczas gdy nadal ulepszamy nasze usługi.
Po obszernym przeglądzie ustalono, że Easy Digital Downloads i wszystkie nasze oficjalne rozszerzenia są w 100% zgodne ze zmianami i nie będą wymagały żadnej aktualizacji.
Jak zawsze, zdecydowanie zalecamy aktualizowanie wszystkich Państwa rozszerzeń, a także Easy Digital Downloads i WordPress.
