Heidelpay stellt auf TLSv1.2 um ...

[Frankenstein_Junior]

Ich bekam vor 3 Tagen die folgende E-Mail von Heidelpay:

Aufgrund geänderter Bestimmungen des PCI Security Standard Councils erfolgt ein Sicherheitsupdate der Payment-Server der Heidelberger Payment GmbH. 

Mit Wirkung zum* 20.06.2016 - 10:00 UTC
wird die Unterstützung für ältere TLS-Protokolle eingestellt.

Zukünftig werden ausschließlich Verbindungen mit TLSv1.2 unterstützt.

Sollten Ihre Systeme TLSv1.2 nicht unterstützen, können Ihre Systeme ab diesem Zeitpunkt nicht mehr mit dem System der Heidelberger Payment GmbH (heidelpay.hpcgw.net) kommunizieren.

Bitte überprüfen Sie Ihre Konfiguration und stellen Sie sicher, dass Ihr Server in der Lage ist, über das Protokoll TLS 1.2 zu kommunizieren. Beachten Sie dazu unten stehende Hinweise:

...

Kompatibilitäts-Check

Sie können bereits jetzt einen Kompatibilitäts-Check gegen eines der Systeme der Heidelberger Payment GmbH durchführen.

Hierfür rufen Sie bitte mit Hilfe der von Ihren Systemen verwendeten Software (PHP,ASP,Java,JS...) die folgende URL auf:

Anfrage-URL: https://dev-heidelpay.hpcgw.net/ssltest/

Im Erfolgsfall bekommen Sie eine Antwort mit HTTP Status 200 und dem Inhalt "Connection_Success".
Im Fehlerfall bekommen Sie einen SSL Verbindungsfehler in Ihrer Software.

Grundfrage für mich ... unterstützt mein Heidelpay-Modul nun TLSv1.2 oder nicht ... wie rufe ich von meinem Shopsystem aus den Link auf ... wenn ich den Link einfach von meinem PC aus anklicke, bringt mir das ja nicht viel.

Mein Modified ist aktuell noch 1.06-r4642_SP2 ... muss ich nun also was machen? Wie bekomme ich heraus, welche Version mein Modul unterstützt?

Linkback: https://www.modified-shop.org/forum/index.php?topic=35024.0

[Viol]

Dein Server muss TLS 1.2 unterstützen. Sieh doch einfach mal im Browser nach, wie dein ssl Zertifikat verschlüsselt.

[Fakrae]

TLS ist AUSSCHLIEßLICH Server-Sache (okay, der Browser spielt auch eine Rolle, aber den kannst du nicht beeinflussen) - mit einem Modul hat das in erster Linie nichts zu tun.

[Frankenstein_Junior]

ahhh ... OK ... muss man zwar ein bisschen suchen, aber ist TLSv1.2.

Nur der Vollständigkeit halber, falls es jemand nicht weiß:

[ Für Gäste sind keine Dateianhänge sichtbar ]