Neu JTL Shop 3.20.6 - PayPal auf TLS 1.0 - ALLINKL - muss bis 30.06.2018 auf TLS1.2 - wie?

[ROGUE]

Hallo Kollegen,

eigentlich dachten wir, dass bei uns im Shop nichts angepasst werden muss bis wir heute ein Schreiben von PayPal erhalten haben. Ich habe PayPal angerufen und die haben mir bestätigt, dass die TLS 1.2 in unserem Shop (3.20.6) angepasst werden muss. Der Hoster /ALLINKL) bestätigte mir, dass die TLS 1.2 von deren Seite auch unterstützt wird.
Ich habe hier im Forum alles durchsucht aber irgendwie nicht genau das gefunden was ich brauche.

Unter "www.ssllabs.com" habe ich ein Test durchgeführt und ich sehe, dass einige Protokolle über TLS 1.0 laufen.

Da wir die Änderungen bis zum 30.06.2018 durchführen müssen um weitere Zahlungen von PayPal erhalten bzw. bearbeiten zu können, hoffe ich, dass mir jemand hier helfen kann und einen Tipp gibt was gemacht werden muss.

Ich habe auch gegoogelt, aber auch da keine genaue Tipps gefunden was und wie gemacht werden soll, bzw. ich habe es einfach nicht verstanden.

Ich freue mich auf eure Tipps.
Vielen Dank im Voraus.
Gruß

 

[Nippon]

Hast du mal im Shop-Backend beim Paypal Plugin auf "TLS 1.2 Unterstützung prüfen" geklickt?

Ansonsten habe ich heute auch bei Paypal die Hotline angerufen, weil unser Server TLS 1.2 unterstützt und laut Plugin alles richtig ist, die Warnmeldung und sogar ein Paypal Brief aber weiterhin hier eintrudeln.

 

[ROGUE]

Hast du mal im Shop-Backend beim Paypal Plugin auf "TLS 1.2 Unterstützung prüfen" geklickt?

Ansonsten habe ich heute auch bei Paypal die Hotline angerufen, weil unser Server TLS 1.2 unterstützt und laut Plugin alles richtig ist, die Warnmeldung und sogar ein Paypal Brief aber weiterhin hier eintrudeln.

Das Problem ist, dass ich kein PayPal Plugin habe. Ich finde es gar nicht unter Backend -> unter Plugins.

 

[martinwolf]

Das Problem ist, dass ich kein PayPal Plugin habe. Ich finde es gar nicht unter Backend -> unter Plugins.

Liegt daran, dass das JTL PayPal Plugin nur mit Shop 4 funktioniert. Die in Shop 3 implementierte Lösung wird aufgrund des Entwicklungsstopps von Shop 3 folglich auch nicht mehr weiterentwickelt. Hier bleibt dir nur ein Umstieg auf Shop 4 und die erwähnte Pluginlösung von JTL.

 

[ROGUE]

Liegt daran, dass das JTL PayPal Plugin nur mit Shop 4 funktioniert. Die in Shop 3 implementierte Lösung wird aufgrund des Entwicklungsstopps von Shop 3 folglich auch nicht mehr weiterentwickelt. Hier bleibt dir nur ein Umstieg auf Shop 4 und die erwähnte Pluginlösung von JTL.

Danke Martin. Also muss ich das Update früher starten als geplant.

 

[niro]

Hallo, ich habe dann wohl die gleiche Problematik. Bin auch bei all inkl und arbeite immer noch (gut und gerne) mit Shop 3.20.(6) - ist das denn jetzt offiziell das man wenn man PayPal weiterhin nutzen will auf Shop 4 wechseln muss oder gibt es noch eine Möglichkeit das entsprechend zu modifizieren? Ehrlich gesagt bin ich enttäuscht das es keine Mitteilung von JTL bezüglich dieser Problematik gibt (ich zahle ja für den Support, den ich ansonsten noch nie in Anspruch genommen habe)! Habe für meinen Shop eine entsprechendes Template und der Umstieg auf Shop 4 ist mit einigem Aufwand verbunden.

 

[css-umsetzung]

Eigentlich ist das eher eine Server Sache.

Erstell dir mal eine php Datei mit diesem inhalt und rufe das dann auf:

<?php
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "https://tlstest.paypal.com/");var_dump(curl_exec($ch));
var_dump(curl_error($ch));

Wenn du da ein true und Ok siehst dann sollte dein Shop das können behaupte ich jetzt mal einfach.

Ich habe viele Kunden wo das 1.2 gesichert geht, die trotzdem mails und auch heute den Brief bekommen haben.

 

[MatthiasW]

Hast du mal im Shop-Backend beim Paypal Plugin auf "TLS 1.2 Unterstützung prüfen" geklickt?

Hallo,

auch ich habe diesen Brief heute von PP erhalten. Serverseitig ist alles auf dem neuesten Stand, der oben vorgeschlagene Test verlief positiv.
Also deshalb meine Bitte an JTL hier doch einmal Klarheit her zu stellen. Sind ja nur noch 10 Tage während derer man somit noch PP Zahlungen erhalten kann.

 

[ag-websolutions.de]

Welche Klarheit soll JTL herstellen?

Wenn dein Server TLS 1.2 unterstützt dann ist alles gut ... wenn nicht muss du nachrüsten.

Der Shop nutzt das, was serverseitig verfügbar ist ... nicht mehr ... nicht weniger

 

[niro]

Das ist ja schon mal eine Aussage! Es wäre auf jeden Fall schön wenn es von JTL dazu eine entsprechende Erklärung gegeben hätte . Da auch der Shop 3 noch viel genutzt wird (aus verschiedenen Gründen) ist die Verunsicherung der Nutzer doch offensichtlich groß. Danke an alle die hier für mehr Klarheit gesorgt haben.

 

[MatthiasW]

Welche Klarheit soll JTL herstellen?

Wenn dein Server TLS 1.2 unterstützt dann ist alles gut ... wenn nicht muss du nachrüsten.

Der Shop nutzt das, was serverseitig verfügbar ist ... nicht mehr ... nicht weniger

Diesen Post verstehe ich nun gar nicht, hatte ich doch klar geschrieben, dass der Plugintest positiv verlaufen war, was ja heisst dass TLS 1.2 Serverseitig vorhanden ist. Und um noch zu ergänzen, der ".tlstest.php" brachte "PayPal_Connection_OKbool(true)". Also will PP doch noch etwas mehr, sonst käme der Brief ja nicht.

Aus diesem Grunde hatte ich den Vorschlag gemacht dass einer des Programmierteams hier eine klare Aussage macht woran es noch klemmen könnte. Es geht ja nicht nur mir so und in 10 Tagen wird dieses Problem zum Einnahmeverlust. Deshalb wäre es gut, das bald mit einer Information aus 1. Hand gelöst zu bekommen.

 

[FPrüfer]

Hallo,

Unter "www.ssllabs.com" habe ich ein Test durchgeführt und ich sehe, dass einige Protokolle über TLS 1.0 laufen.

Dann ist es wohl einfach so, dass dein Server zwar TLS 1.2 kann, aber eben auch noch das "unsichere" TLS 1.0 unterstützt. Das sollte einfach serverseitig deaktiviert werden.

 

[ag-websolutions.de]

Also will PP doch noch etwas mehr, sonst käme der Brief ja nicht

Mag sein, muss aber nicht

Deshalb wäre es gut, das bald mit einer Information aus 1. Hand gelöst zu bekommen.

1. Hand = Ersteller des Briefes = PayPal

Hier kennt keiner die Algorithmen von PayPal, die dafür gesorgt haben, dass du so einen Brief erhälst

 

[AMP-Agentur]

Die im JTL-Shop3 integrierte PayPay Zahlungs Art basiert doch eigentlich auf dem Webformular. Es wird am Ende des Kaufprozesses zum Zahlungsformular von PayPal weitergeleitet und nach erfolgter Zahlung wieder zurück. Im Prinzip sollte das trozdem funktionieren. Es währe vielleicht noch eine Option, im PayPal Konto nach der Rückleitungs URL zu sehen. Diese wird eigentlich auch nicht benötigt, das das vom Modul mit an PayPal übergeben wird.

Korrigiert mich, wenn ich falsch liege.

 

[JulianG]

Im Prinzip hast du Recht @AMP-Agentur , aber die alte PayPal Zahlungsart (die nicht Plugin-Zahlungsart) braucht dennoch für die IPN TLS 1.2 ab dem 30.6.

Wenn euer Server definitiv TLS 1.2 kann, könnt Ihr noch via Sandbox Testen. Die PayPal-Sandbox unterstützt kein TLS 1.0 mehr. Also wenn ihr damit bestellen könnt und eine Zahlung ankommt (mit der alten PayPal-Zahlungsart darf für den Sandbox-Modus KEIN Wartungsmodus aktiv sein, sonst kommt die Zahlung nicht an!), dann ist alles okay. Siehe https://forum.jtl-software.de/threads/paypal-sicherheitsupgrades.108882/#post-612091

 

[MatthiasW]

Hallo,

ich habe mal eine Supportanfrage an PP Technik gemacht und bekam folgende Antwort:

"Ich sehe allerdings in unseren Logs, dass der IPN Postback von Ihrem IPN Postback Script unter https://music-strings.de/includes/modules/notify.php in manchen Faellen (ich sehe sowohl TLSv1.0 als auch TLSv1.2 Traffic) TLSv1.0 verwendet."

Das heist doch, das das JTL-Plugin für PP TLSv1.0 macht, oder?

 

[JulianG]

WICHTIG für alle die das alte PayPal-Modul nutzen (nicht die JTL-PayPal Plugin-Zahlungsarten): https://forum.jtl-software.de/threa...odul-aenderung-bis-30-06-18-notwendig.112013/

 

[JulianG]

@MatthiasW Die URL die du genannt hast wird NUR vom alten Modul genutzt. Also entweder setzt du noch das alte Modul ein, oder du setzt es zumindest in vereinzelten Versandarten noch ein.

 

[MatthiasW]

ich setze nur das originale Plugin in der Version 1.04 ein

Einen interessanten Effekt gab es in der Vergangenheit übrigens noch:
Zeitweise wurden einige PP Zahlungen nicht an die WaWi durchgestellt - ich hatte das mal aufgezeichnet, es waren meist ausländische Zahlungen, deutsche kamen durch - doch nun kommen bemerkenswerterweise wieder alle an die WaWi durch, obwohl nichts verändert wurde.

 

[MatthiasW]

Guten Morgen,

nachdem gerade eben nochmals von PP nochmals die Erinnerung kam, die PP aufrufende Technik auf den neuesten Stand zu bringen hier nochmals die Nachfrage:

• ist die Version 1.04 des JTL-PP-Plugins so, dass TLS 1.0 nicht mehr aufgerufen wird?
• hatte auch noch leider vorhandene alte PayPal (PayPal) Zahlungsoptionen rausgeworfen und biete jetzt nur noch
  PayPal Basic (PayPal), PayPal Express (PayPal), PayPal Plus (PayPal) an.

Da PP einen Termin zur Korrektur auf heute setzte würde ich mich über eine baldige Klärung freuen.