Actualización de seguridad de Paypal: TLS 1.2 y HTTP/1.1 requeridos

Hola amigos, Paypal acaba de enviar estos emails, avisando que los clientes deben realizar actualizaciones de seguridad.

Los usuarios de Paypal usan HTTPS para conectarse de manera segura con los servidores de PayPal. Utilizamos el protocolo Transport Layer Security (TLS) para encriptar estas comunicaciones. Para garantizar la seguridad de nuestros sistemas y cumplir con las mejores prácticas de la industria, PayPal está actualizando sus servicios para requerir TLS 1.2 para todas las conexiones HTTPS. En este momento, PayPal también requerirá HTTP / 1.1 para todas las conexiones. Para evitar cualquier interrupción del servicio, debe verificar que sus sistemas estén listos para este cambio antes de junio de 2018.

Si alguien puede ayudar a traducir en idioma no-técnico, cuál es el cambio que hay hacer? Gracias.

Hola [MENTION=79964]Max911[/MENTION] - entiendo que esto es para personas que usan plataformas personalizadas de procesamiento con la API de Paypal... pero que nos confirme alguien que haya trabajado con este tema.

UP! me interesa

Otro Up por aca.

Que a partir de junio de 2018, Paypal requerida que todos los usuarios ya no usen sistemas viejos como Windows XP y navegadores viejos por lo que requerir que esten actualizados porque sino no podran acceder a Paypal.

Para no ser tan duro y que no se vean la perdida de muchos usuarios todavia va a dar soporte con las conexiones HTTP / 1.1 por lo que mas adelante ya solo va a requerir conexiones HTTP/2.

SnAFKe dijo:

Que a partir de junio de 2018, Paypal requerida que todos los usuarios ya no usen sistemas viejos como Windows XP y navegadores viejos por lo que requerir que esten actualizados porque sino no podran acceder a Paypal.

Hacer clic para expandir...

Traducido: Debo actualizar de Windows 7 a Windows 10 para pasar de HTTP/1.1 a HTTP/2, eso es todo?

Asi, es... esa actualizacion no solo va por PayPal.. proximamente sera para payoneer tambien, segun algunos foros.

Hola compañeros,

Aquí pueden encontrar más información: https://www.paypal-notice.com/es/TLS-1.2-and-HTTP1.1-Upgrade/

Lo más importante a destacar

Compruebe sus sistemas en https://tlstest.paypal.com.

PayPal ha creado un nuevo punto final (https://tlstest.paypal.com) para ayudarle a comprobar que sus sistemas pueden cumplir los estándares de seguridad más recientes. Este punto final cumple todos los estándares de seguridad a los que se van migrar los puntos finales de PayPal.


*Conexión correcta: Una conexión correcta con https://tlstest.paypal.com devolverá una respuesta HTTP 200 con el siguiente texto en el cuerpo: "PayPal_Connection_OK"

*Conexión incorrecta: Se obtendrá uno de los siguientes errores, dependiendo de lo que no admita su sistema:
- HTTPS – tlstest.paypal.com devolverá una respuesta HTTP 400 con el siguiente texto: "ERROR! Connection is not HTTPS. Please use https://tlstest.paypal.com"
- HTTP/1.1 - tlstest.paypal.com devolverá una respuesta HTTP 400 con el siguiente texto: "ERROR! Connection is using HTTP/1.0 protocol. Please use HTTP/1.1"
- TLS 1.2 (SHA-256) - Su código generará un error de conexión SSL.

Espero les sea de ayuda 🙂

Saludos!