PayPal obliga a passar a TLS 1.2 i HTTP / 1.1

La seguretat web està sent un dels temes candents d'aquest últim any. Empreses com Google s'han posat les piles en aquest sentit, abanderant els estàndards de seguretat web com a part del seu funcionament i pràctiques.

Un dels canvis que s'aplicaran en breu afecta principalment a les botigues on-line i a altres llocs web que implementin un dels sistemes de pagament més populars a Internet: PayPal.

Actualització a TLS 1.2 i HTTP / 1.1 de PayPal

L'actualització, de caràcter estrictament tècnic, afecta tots aquells llocs web que compten amb PayPal com a mètode de pagament.

Les principals complicacions que poden sorgir amb aquest canvi giren al voltant de dos punts:

• La necessitat d'actualitzar el servidor en el qual s'allotja la nostra web, sent un canvi que afecta tant al nostre hosting com a PayPal;
• La impossibilitat de seguir utilitzant PayPal a partir de juny de 2018 si no realitzem les modificacions pertinents.

I com fem que el nostre servidor passi a utilitzar aquestes versions? Com comentàvem dalt, el canvi afecta el nostre allotjament i és de naturalesa tècnica, de manera que haurem de contactar amb el nostre proveïdor per aplicar-lo.

Des de la pròpia PayPal ens expliquen els passos a seguir per realitzar la implementació:

• Comprovar on tenim allotjat el nostre lloc web.
• Cal verificar si el nostre servidor admet TLS 1.2 i HTTP / 1.1. En cas negatiu, haurem de canviar el sistema / allotjament a un que permeti les especificacions requerides.
• Revisar si tenim implementada una codificació fixa de TLS i HTTP. En cas afirmatiu, haurem d'especificar que s'utilitzi la versió més recent.

Un cop haguem aplicat els canvis pertinents, haurem de comprovar que podem realitzar una compra amb normalitat utilitzant PayPal com a mètode de pagament.

Atès que l'actualització afecta la configuració del nostre servidor, no està de més verificar que el lloc web i les seves característiques principals funcionen correctament.

També comptem amb eines per validar si la implementació s'ha realitzat correctament, com la que ens ofereix Geotrust.

Amb la data límit al juny de 2018, us aconsellem que feu el canvi el més aviat possible per no quedar-vos sense PayPal com a forma de pagament en el vostre lloc web.