Nouvelles modifications de sécurité Paypal

Est-il sécuritaire de payer avec Paypal ?

Le mois de juin entrera en vigueur le nouvelles mesures de sécurité requis par l’industrie des cartes de paiement (PCI). Est pourquoi PayPal, connu comme l’un de la méthodes de paiement plus fiablesIl commence à mener une série d’essais destinés à vérifier que l’API est conforme aux dernières normes de sécurité. Si vous avez déjà effectué tous les intégrations dans votre boutique avec les nouveaux protocoles n’ont pas à s’inquiéter, mais si ce n’est pas le cas, il est possible que vous avez reçu un message comme ceci :

Nous ont effectué une série de tests d’imiter l’expérience de la mise à jour de sécurité et accepte uniquement le protocole TLS 1.2 afin que les vendeurs peuvent apprendre à connaître les domaines d’intégration qui doivent encore être améliorées. Nos dossiers indiquent que vous a été affecté par ces tests de sécurité pour les vendeurs. Par conséquent, vous devrez mettre des intégrations de PayPal vers TLS 1.2 avant juin 2018 pour éviter les pannes de plus. Pour plus d’informations sur la mise à jour à TLS1.2, voir le site web mise à niveau à TLS 1.2 et HTTP/1.1. Pour plus d’informations sur toutes les modifications de sécurité que nous allons commencer à appliquer, consulter la feuille de route sécurité site web pour les vendeurs 2017-2018.

Si tel est votre cas, ne vous inquiétez pas, nous allons expliquer ce que signifie et les changements que vous devez faire pour ne pas voir que vous touché par la Nouvelle politique de sécurité de Paypal.

Quel est le TLS ?

Le sécurité de la couche transport (TLS) C’est une version plus à jour et sécuriser ce qui est connu comme SSL (Secure Sockets Layer) et utilisé pour chiffrer les données transmises sur internet à l’aide d’algorithmes et donc de protéger la sécurité des usagers. Actuellement la dernière version disponible est la TLS 1.2 et c’est celui requis par Paypal de continuer à s’exécuter.

Comment puis-je savoir si je rencontre les protocoles SSL/TLS ?

PayPal a créé une plate-forme où tous les utilisateurs peuvent vérifier si leur système peut prendre en charge les dernières normes de sécurité.

Pour cela, vous aurez accès aux https://tlstest.paypal.com.

Oui tout est OK vous recevrez une réponse par le texte suivant : « PayPal_Connection_OK »

Quand une erreur se produit, plusieurs choses peuvent se produire :

Erreur de https

La page renvoie une réponse HTTP 400 avec le texte suivant :

ERREUR ! Connexion n’est pas HTTPS. Merci d’utiliser https://tlstest.paypal.com

Erreur http/1.1

La réponse sera comme suit :

ERREUR ! La connexion est utilise le protocole HTTP/1.0. S’il vous plaît utiliser HTTP/1.1

Erreur de TLS 1.2

TLS 1.2 (SHA-256) : le code génère une erreur de connexion SSL.

Ce que je dois faire pour obtenir le donjon de Paypal en cours d’exécution dans ma boutique en ligne ?

La première étape que vous devez mener consiste à entrer en contact avec votre distributeur de l’hébergement. Ils sont ceux qui doivent mettre en œuvre le protocole de TLS 1.2 sur le serveur pour maintenir la sécurité de vos clients. Il est important de le faire dès que possible ou paiement via Paypal cessera de fonctionner dans votre ecommerce de juin et Pendant les essais font en ce moment.

Vous devez également vérifier que votre module Paypal répond aux exigences. Si vous travaillez avec notre module, AWPaypalVous ne devriez pas vous inquiéter car il est déjà adapté pour les nouveaux systèmes de sécurité mais n’oubliez pas qu’il est toujours important d’avoir installé la dernière version disponible.

Si votre serveur est prêt et que vous avez installé la dernière version du module Paypal dans votre boutique PrestaShop n’avoir pourquoi vous inquiétez pas, le paiement Paypal continuera de fonctionner correctement et ne ne fera pas sans problème.