Paypal update auf SHA-256 - Was ist zu tun?

[Einrad-Shop]

Ich habe folgende Email von Paypal erhalten:

PayPal-Service-UpgradesGuten Tag, Ingo Hoffmann!Wie wir Ihnen bereits mitgeteilt haben, aktualisiert PayPal das Zertifikat für www.paypal.com auf SHA-256. Dieser Endpunkt wird auch für die Validierung der sofortigen Zahlungsbestätigung (IPN) eingesetzt. Das Upgrade ist für den 30.09.2015 geplant. Es kann jedoch sein, dass wir es kurzfristig vorziehen müssen, um geltende Sicherheitsstandards einzuhalten.Sie erhalten diese Benachrichtigung, weil Sie als Händler im letzten Jahr die PayPal IPN eingesetzt haben. Wenn Sie die erforderlichen Änderungen noch nicht vorgenommen haben, sollten Sie dies möglichst sofort tun, um Service-Unterbrechungen zu vermeiden.Wir empfehlen Ihnen, Ihren technischen Ansprechpartner für die PayPal-Integration hinzuzuziehen. Die entsprechenden Fachkräfte können Ihnen mitteilen, ob Sie Ihre Integration anpassen müssen. Leiten Sie bitte diese E-Mail und die nachstehenden Hyperlinks an diese Personen weiter.In der PayPal-Sandbox können Sie testen, ob Ihre Integration funktioniert. Die Sandbox-Endpunkte wurden bereits aktualisiert und akzeptieren jetzt sichere Verbindungen per SHA-256 Zertifikat.Die technischen Details finden Sie in unserem Leitfaden zum Systemupgrade für Händler: https://www.paypal-knowledge.com/re...nt Security System Upgrade Guide (German).pdf Außerdem finden Sie auf unserer Microsite zur Änderung der SSL-Zertifikate 2015-2016 einen Zeitplan der vorgesehenen Upgrades: https://www.paypal-knowledge.com/infocenter/index?page=content&id=FAQ1766&expand=true&locale=en_US Vielen Dank für Ihr Verständnis! Bitte antworten Sie nicht auf diese E-Mail. Dieses Postfach wird nicht überwacht. Um sofort Antwort auf Ihre Fragen zu erhalten, klicken Sie einfach "Hilfe" auf der PayPal-Webseite. Copyright © 1999–2014 PayPal. Alle Rechte vorbehalten. PayPal (Europe) S.à r.l. et Cie, S.C.A., Société en Commandite par Actions. Eingetragener Firmensitz: 22–24 Boulevard Royal, L-2449 Luxembourg RCS Luxembourg B 118 349. Vertretungsberechtigter: Robert Caplehorn

Muß ich da am JTL3.19 Shop was ändern?

 

[Tscherno]

AW: Paypal update auf SHA-256 - Was ist zu tun?

Die Frage habe ich mir auch gerade gestellt. Hat jemand eine Idee wie es mit Paypal-Standard und -Express aussieht?

 

[IchBinEs]

AW: Paypal update auf SHA-256 - Was ist zu tun?

Die Frage habe ich mir auch gerade gestellt. Hat jemand eine Idee wie es mit Paypal-Standard und -Express aussieht?

erst ab Shop 4.0

 

[Tscherno]

AW: Paypal update auf SHA-256 - Was ist zu tun?

erst ab Shop 4.0

Bitte? Soll das heissen, dass ab 01.10. kein Paypal mehr vom Shop aus funktioniert?!?

 

[XYZ]

AW: Paypal update auf SHA-256 - Was ist zu tun?

Bitte? Soll das heissen, dass ab 01.10. kein Paypal mehr vom Shop aus funktioniert?!?

Das glaube ich nicht, da wird es von JTL sicher zeitnah einen Patch geben. Ob sich bei PP-Express aber was tut, bleibt nur zu hoffen, da das Plugin ja nicht mehr weiterentwickelt wird.

 

[Tscherno]

AW: Paypal update auf SHA-256 - Was ist zu tun?

Blöde Frage: läuft das nicht auf einer tieferen Ebene (PHP bzw. Library) die dann die Übermittlung macht? Muss da überhaupt was an der Software gemacht werden?

 

[XYZ]

AW: Paypal update auf SHA-256 - Was ist zu tun?

Blöde Frage: läuft das nicht auf einer tieferen Ebene (PHP bzw. Library) die dann die Übermittlung macht? Muss da überhaupt was an der Software gemacht werden?

Deswegen ja ein Patch, durch den die betroffenen Dateien ausgetauscht werden.

 

[casim]

AW: Paypal update auf SHA-256 - Was ist zu tun?

ich mag mich ja irren, aber das ist eine Server-Sache und keine von JTL

 

[XYZ]

AW: Paypal update auf SHA-256 - Was ist zu tun?

ich mag mich ja irren, aber das ist eine Server-Sache und keine von JTL

Stimmt, ähnliches gab es schonmal bei einer Umstellung von SSL auf TLS.

 

[IchBinEs]

AW: Paypal update auf SHA-256 - Was ist zu tun?

Das ab Shop 4.0 gilt nur für PP-Express

 

[david]

AW: Paypal update auf SHA-256 - Was ist zu tun?

Muß ich da am JTL3.19 Shop was ändern?

Kurz: Nein

 

[ongnamo]

AW: Paypal update auf SHA-256 - Was ist zu tun?

Dass im Shop nichts zu verändern ist, ist schon mal eine gute Nachricht. Darf einen jedoch nicht in Sicherheit wiegen, denn man muss die Plattform prüfen, auf der der Shop läuft.

Wenn ich das Schreiben von PayPal recht verstehe, sind 2 Maßnahmen nötig:
a) Die Nutzung von SSL-Verbindungen mit VeriSign G2-Root-Zertifikat einstellen und dafür das VeriSign G5-Root-Zertifikat im Zertifikatsspeicher ablegen.
b) Aktualisierung des Verschlüsselungsalgorithmus der SSL-Zertifikate von SHA-1 auf SHA-256.


Mich persönlich überfordert das. Daher habe ich meine Hoster, all-inkl, angefragt, inwieweit Handlungsbedarf besteht. Antwort: "die Änderung seitens PayPal führt für Ihr System bei uns zu keinen Problemen, es muss nichts getan werden"

Ich entspanne mich jetzt wieder...

 

[Tscherno]

AW: Paypal update auf SHA-256 - Was ist zu tun?

Ich behaupte jetzt einfach mal, dass es dann mit Cloudflare auch kein Problem geben sollte...

 

[tsinus]

AW: Paypal update auf SHA-256 - Was ist zu tun?

Vielleicht für den Einen oder Anderen gut zu wissen:
Gestern habe ich eine Anfrage bezüglich der SHA-256 Umstellung an unseren Hoster Domainfactory geschrieben. Die Antwort kam prompt:

"An der Konfiguration bei uns muss Nichts geändert werden. Alles was bei uns vor der Umstellung funktioniert hat, wird auch hernachweiter funktionieren."

Na, dann lehne ich mich auch mal zurück.

 

[deepblue]

AW: Paypal update auf SHA-256 - Was ist zu tun?

Wie schaut das bei den JTL- Shop Hosting Kunden aus. Muss ich irgend etwas beachten?

Oder muss ich das irgendwie bei JTL per Ticket beauftragen?

Verwendet wird aktuell der JTL-Shop 3.20 Build: 2

 

[ag-websolutions.de]

AW: Paypal update auf SHA-256 - Was ist zu tun?

Die Antowrt steht doch bereits in #11 von David

Kurz: Nein