Paypal update auf SHA-256 - Was ist zu tun?

Einrad-Shop

Gut bekanntes Mitglied
3. November 2011
765
7
Ich habe folgende Email von Paypal erhalten:

PayPal-Service-UpgradesGuten Tag, Ingo Hoffmann!Wie wir Ihnen bereits mitgeteilt haben, aktualisiert PayPal das Zertifikat für www.paypal.com auf SHA-256. Dieser Endpunkt wird auch für die Validierung der sofortigen Zahlungsbestätigung (IPN) eingesetzt. Das Upgrade ist für den 30.09.2015 geplant. Es kann jedoch sein, dass wir es kurzfristig vorziehen müssen, um geltende Sicherheitsstandards einzuhalten.Sie erhalten diese Benachrichtigung, weil Sie als Händler im letzten Jahr die PayPal IPN eingesetzt haben. Wenn Sie die erforderlichen Änderungen noch nicht vorgenommen haben, sollten Sie dies möglichst sofort tun, um Service-Unterbrechungen zu vermeiden.Wir empfehlen Ihnen, Ihren technischen Ansprechpartner für die PayPal-Integration hinzuzuziehen. Die entsprechenden Fachkräfte können Ihnen mitteilen, ob Sie Ihre Integration anpassen müssen. Leiten Sie bitte diese E-Mail und die nachstehenden Hyperlinks an diese Personen weiter.In der PayPal-Sandbox können Sie testen, ob Ihre Integration funktioniert. Die Sandbox-Endpunkte wurden bereits aktualisiert und akzeptieren jetzt sichere Verbindungen per SHA-256 Zertifikat.Die technischen Details finden Sie in unserem Leitfaden zum Systemupgrade für Händler: https://www.paypal-knowledge.com/re...nt Security System Upgrade Guide (German).pdf Außerdem finden Sie auf unserer Microsite zur Änderung der SSL-Zertifikate 2015-2016 einen Zeitplan der vorgesehenen Upgrades: https://www.paypal-knowledge.com/infocenter/index?page=content&id=FAQ1766&expand=true&locale=en_US Vielen Dank für Ihr Verständnis! Bitte antworten Sie nicht auf diese E-Mail. Dieses Postfach wird nicht überwacht. Um sofort Antwort auf Ihre Fragen zu erhalten, klicken Sie einfach "Hilfe" auf der PayPal-Webseite. Copyright © 1999–2014 PayPal. Alle Rechte vorbehalten. PayPal (Europe) S.à r.l. et Cie, S.C.A., Société en Commandite par Actions. Eingetragener Firmensitz: 22–24 Boulevard Royal, L-2449 Luxembourg RCS Luxembourg B 118 349. Vertretungsberechtigter: Robert Caplehorn

Muß ich da am JTL3.19 Shop was ändern?
 

Tscherno

Gut bekanntes Mitglied
14. Dezember 2010
333
2
Wawi 0.9.9.923 / Shop 3.19.5
AW: Paypal update auf SHA-256 - Was ist zu tun?

Blöde Frage: läuft das nicht auf einer tieferen Ebene (PHP bzw. Library) die dann die Übermittlung macht? Muss da überhaupt was an der Software gemacht werden?
 

casim

Sehr aktives Mitglied
26. Juni 2012
5.934
10
AW: Paypal update auf SHA-256 - Was ist zu tun?

ich mag mich ja irren, aber das ist eine Server-Sache und keine von JTL
 

IchBinEs

Sehr aktives Mitglied
25. September 2012
1.839
39
AW: Paypal update auf SHA-256 - Was ist zu tun?

Das ab Shop 4.0 gilt nur für PP-Express
 

ongnamo

Sehr aktives Mitglied
31. März 2013
1.154
106
AW: Paypal update auf SHA-256 - Was ist zu tun?

Dass im Shop nichts zu verändern ist, ist schon mal eine gute Nachricht. Darf einen jedoch nicht in Sicherheit wiegen, denn man muss die Plattform prüfen, auf der der Shop läuft.

Wenn ich das Schreiben von PayPal recht verstehe, sind 2 Maßnahmen nötig:
a) Die Nutzung von SSL-Verbindungen mit VeriSign G2-Root-Zertifikat einstellen und dafür das VeriSign G5-Root-Zertifikat im Zertifikatsspeicher ablegen.
b) Aktualisierung des Verschlüsselungsalgorithmus der SSL-Zertifikate von SHA-1 auf SHA-256.


Mich persönlich überfordert das. Daher habe ich meine Hoster, all-inkl, angefragt, inwieweit Handlungsbedarf besteht. Antwort: "die Änderung seitens PayPal führt für Ihr System bei uns zu keinen Problemen, es muss nichts getan werden"

Ich entspanne mich jetzt wieder...
 

tsinus

Sehr aktives Mitglied
7. Januar 2013
330
28
AW: Paypal update auf SHA-256 - Was ist zu tun?

Vielleicht für den Einen oder Anderen gut zu wissen:
Gestern habe ich eine Anfrage bezüglich der SHA-256 Umstellung an unseren Hoster Domainfactory geschrieben. Die Antwort kam prompt:

"An der Konfiguration bei uns muss Nichts geändert werden. Alles was bei uns vor der Umstellung funktioniert hat, wird auch hernachweiter funktionieren."

Na, dann lehne ich mich auch mal zurück.


 

deepblue

Sehr aktives Mitglied
2. Januar 2009
2.301
6
Hannover / Hamburg
AW: Paypal update auf SHA-256 - Was ist zu tun?

Wie schaut das bei den JTL-Shop Hosting Kunden aus. Muss ich irgend etwas beachten?

Oder muss ich das irgendwie bei JTL per Ticket beauftragen?

Verwendet wird aktuell der JTL-Shop 3.20 Build: 2
 

Ähnliche Themen