Neu Paypal Sicherheitsupgrades

[ag-websolutions.de]

Verstehe ich das nun richtig

ja

 

[HelmaSpona]

<cite>Wir haben es jetzt hierüber getestet: https://www.ssllabs.com/ssltest/</cite>
Und wie interpretiert man jetzt die ERgebnisse? Bei mir steht 2x Grade "A" in grün, heißt das jetzt, das alles in Ordnung ist? Dann verstehe ich den Brief von Paypal nicht.

 

[JulianG]

@HelmaSpona Bei ssllabs müsstest du speziell die Sektion suchen wo TLS aufgeführt ist. Bei TLS 1.2 muss JA stehen. Ich empfehle dennoch den Sandbox-Test zu machen. Wenn der klappt, wird es am 30.6. auch mit der Live Umgebung klappen.

 

[HelmaSpona]

@JulianG DAnke.
Ich habe gerade gesehen im Paypal-Plugin im Shop-Backend kann man ja die TSL 1.2 Unterstützung testen. Das klappt, Ergebnis "OK". ist das aussagekräftig? oder kann man sich darauf auch nicht verlassen?

 

[JulianG]

@HelmaSpona Der Test an sich ist nicht aussagekräftig, wenn er einen Fehler ausgibt (das bedeutet dann noch nicht 100% das es nicht funktionieren wird). Wenn er alles OK meldet sollte mit den PayPal Plugin Zahlungsarten alles passen.

 

[ag-websolutions.de]

Dann verstehe ich den Brief von Paypal nicht.

Da dieser Brief ohne aktuelle Prüfergebnisse von PP versandt wurde, ist er auch nicht zu verstehen

 

[Shopworker.de]

Es ist für technisch nicht versierte Händler schon beunruhigend wenn sie per Post ein Schreiben von PayPal erhalten, in dem steht, dass nach Prüfung der Shop nach dem 30.06. wohl nicht mehr korrekt funktionieren könnte.

Ich sehe das auch so, dass PayPal hier mit der Gießkanne an einen Großteil der Händler diese Post geschickt hat.

Bei allen betreuten Shops habe ich verschiedene Tests durchlaufen lassen und sehe nirgendwo Probleme ...

 

[ag-websolutions.de]

Bei allen betreuten Shops habe ich verschiedene Tests durchlaufen lassen und sehe nirgendwo Probleme ...

So ist es ...

Es ist für technisch nicht versierte Händler schon beunruhigend

Wir erhielten hierzu von PP die Aussage .... besser 1x zu viel prüfen, wie 1x zu wenig

 

[DanBen]

Habe von all inkl diesen Script zum Testen bekommen.
Dieser beinhaltet auch den Script von JulianG.

Sollte doch als Überprüfung ausreichen?

 

[ag-websolutions.de]

ja reicht

 

[JulianG]

WICHTIG für alle die das alte PayPal-Modul nutzen (nicht die JTL-PayPal Plugin-Zahlungsarten): https://forum.jtl-software.de/threa...odul-aenderung-bis-30-06-18-notwendig.112013/

 

[frankel]

Hallo Julian,

als Technik-Laie weiß ich leider nicht einmal, welches das alte PayPal-Modul bzw. welches das PayPal Plugin ist. Wir haben den Shop4 (Update von 3) und unter "Zahlungsarten Übersicht" Paypal aktiviert.
Gehören wir damit zu denen, die nichts unternehmen müssen?

Beste Grüße
Frank

 

[JulianG]

@frankel Ich habe im Info-Thread ein Bild kommentiert, mit dem du unterscheiden kannst. Wichtig ist, dass auch nur die nicht betroffenen Zahlungsarten in den Versandarten (in allen!) aktiviert ist.

 

[stein]

Ich habe Shop 4.05 und das Paypal Plugin..
Obwohl der TLS Test im Plugin sagt, dass alles in Ordnung ist, bekomme ich heute trotzdem wieder eine Warn Email, dass ich noch mit dem alten Verfahren arbeite...
Ob es stimmt oder nicht, wird dann wohl leider erst ab morgen heraus kommen.

 

[Neodym]

Ich habe Shop 4.05 und das Paypal Plugin..
Obwohl der TLS Test im Plugin sagt, dass alles in Ordnung ist, bekomme ich heute trotzdem wieder eine Warn Email, dass ich noch mit dem alten Verfahren arbeite...
Ob es stimmt oder nicht, wird dann wohl leider erst ab morgen heraus kommen.

Ja haben wir auch bekommen.
Paypal sagt vor allem in der Mail von heute:

Unsere Aufzeichnungen zeigen, dass Ihre PayPal-Integration ein älteres Verschlüsselungsprotokoll verwendet. Ergreifen Sie umgehend die folgenden Maßnahmen und aktualisieren Sie Ihre PayPal-Integration(en) auf das kryptografische Protokoll TLS 1.2 bis zum 26. Juni 2018.


Das ist wirklich verwirrend wenn diese Behauptung nicht stimmt. Ich verstehe nicht, wie man so etwas ernsthaft an seine Kunden verschicken kann.

 

[stein]

Ja, sehe ich auch so...habe zwar noch das Paypal Plugin 106 drin (es gibt ja jetzt ein 109) aber ich mache jetzt erst mal gar nichts, bis ich weiß , wo ich dran bin.
Macht ja auch keinen Sinn, da vorher viele Baustellen auf zu machen.

 

[Groundhog]

Wir waren generell noch mit der alten Paypal Integration unterwegs und haben heute auf das Paypal Plugin 1.09 gewechselt. Sandbox Test ist völlig in Ordnung und auch durch, mit Bestätigung und Buchung. Wie schon in vorigen Threads geschrieben hat die Plugin-TLS 1.2 Prüfung aber auch eine Fehlermeldung ausgegeben. Unser Hoster hat uns daraufhin ebenfalls eine neue Zertifikatdatei "cacert.pem" zur Verfügung gestellt und prompt ist die Überprüfung positiv.

 

[Nicpoe]

Mein Paypal Konto wurde heute eingeschränkt. Ich kann keine Zahlungen mehr abbuchen und senden. Der TLS Test über das Plugin (1.08) ist ok.

 

[JulianG]

@Nicpoe Dazu haben wir schon zahlreiche Rückmeldungen. Wenn man auf "Klären" klickt und zustimmt, wird das Konto wieder freigegeben. Es gibt aber Meldungen, dass es 1-2 Stunden später erneut gesperrt wird. Wenn das bei dir auch der Fall ist, lies bitte zunächst folgenden Post (und schreibe zu dem Thema ggf. in dem Thread weiter, nicht hier): https://forum.jtl-software.de/threa...-30-06-18-notwendig.112013/page-5#post-613734