本帖最后由 impig33 于 2016-4-13 10:02 编辑 8 c* W* V% x! k% x& x
7 \/ h2 [( |# S0 s& g+ q
不知道对使用paypal收款的网店有没有影响
9 q% v5 e& I+ X( @( e" D! X7 O( r5 B& f ~) X+ V
% P1 q( n8 r, r0 z2 q; v
原贴地址:https://www.paypal-knowledge.com ... 13&viewlocale=zh_CN$ p. ^' w5 s* ?, h) i
" U7 @" F9 c8 T2 m
PayPal将升级相关协议,这些协议用于保护对我们的系统进行的所有外部连接。2016年,您必须有传输层安全版本1.2(TLS 1.2)和超文本传输协议版本1.1(HTTP/1.1)才能与PayPal进行通信。您需要确保您的环境支持TLS 1.2 和HTTP/1.1。如有必要,请进行适当的更新。如需了解更多信息,请点击此处。 z& i2 i1 `0 N* Z
在2016年6月17日前完成。 1 r+ _& p) T+ L/ V0 H
PayPal正在升级用来保护我们的网站和API端点的SSL证书。新的证书将用SHA-256算法和VeriSign的2048位G5根证书签名。您需要确保您的环境支持使用SHA-256签名算法,并停止使用依赖VeriSign G2根证书的SSL连接。如需了解更多信息,请点击此处。
3 v/ ~/ [* ?9 d) [2 e- d在2016年6月17日前完成。 3 x8 e6 m3 E& q2 V7 D. `
如果您正在使用PayPal的即时付款通知(IPN)服务,在将信息回发给PayPal进行认证时,您需要确保使用的是HTTPS。HTTP回发将不再受支持。如需了解更多信息,请点击此处。* E) x" b* O! `: _8 ?1 `! V& u
在2016年9月30日前完成。
9 }* a9 N$ U* I7 ?# y: G1 Y% u如果您的集成设置为系统地使用PayPal的安全FTP报告/批处理服务器进行文件交换,请注意,这些服务器的IP地址即将变更。如果您的集成被硬编码为当前的IP地址,您则需要相应地进行升级。如需了解更多信息,请点击此处。
8 O w) a$ s4 i+ S" F& n在2016年4月14日前完成。
% V. N8 v9 _& I4 s: Y7 Z由PayPal发放的用于经典版API的API证书凭证即将升级为使用SHA-256签名的2048位证书。如果您目前是通过API证书凭证连接到PayPal的,则需要通过您的账户用户信息生成新的API证书,并用其进行所有的API请求。如需了解更多信息,请点击此处。+ C8 R. |$ D, T
在2016年1月31日至2018年1月1日之间进行(具体取决于您的证书失效日期)
$ S/ Q. d; W5 }贝宝将不再支持对我们的经典版NVP/SOAP API使用GET HTTP请求方法。如果您目前在使用相关的任意API,您需要确保您的API请求仅使用POST HTTP请求方法。有关信息,请点击这里。3 i! ]/ @6 n; M* u8 ?
请在2016年9月30日之前采取所需行动
" n) E! e' B; g适合未来发展的整合是一个持久的挑战,PayPal非常乐意为您提供帮助。要查阅安全方面的实施建议,请点击此处。- x" n( J# u; ^
" L. s' E( a u/ J) }& h
* f& Y. T! p1 }) F" I. w+ k |