Paypal Email updates

[piru]

Hallo,

ich habe heute eine Mail von PayPal mit Sicherheitsupdates und ich verstehe davon nichts.
Ich habe modified 1.06 rev4642 und benutze PayPal Kaufabwicklung (modulname paypal). Host ist 1und1.

Muss ich etwas tun?

Danke und Gruß
piru

Linkback: https://www.modified-shop.org/forum/index.php?topic=35053.0

[Viol]

Ja, sieht so aus, als würde 1&1 noch nicht mit TLS 1.2 laufen. Hier solltest du nachfragen, wann die den Server updaten.
Bezüglich der 256 Verschlüsselung kannst du in Browser feststellen, wie Dein Zertifikat verschlüsselt.

[lohkaes1]

@Piru:Tls1.2 soll laut Auskunft eines 1und1 Mitarbeiters wohl bis Ende Mai verfügbar sein . Ich denke aber öfters Nachfragen wird sicher nicht schaden 😉

[piru]

Bezüglich der 256 Verschlüsselung kannst du in Browser feststellen, wie Dein Zertifikat verschlüsselt.

Wie mache ich das?

Außerdem, ich habe 2 Shops, einen mit SSL und der andere ohne, da ich keine Servertarif habe, dann habe ich nur eine IP Adresse für alle Domains und nur eine SSL Zertifikat. Was passiert dann mit dem Shop der keine SSL hat? bis jetzt funktioniert paypal auch dort.

@Piru:Tls1.2 soll laut Auskunft eines 1und1 Mitarbeiters wohl bis Ende Mai verfügbar sein . Ich denke aber öfters Nachfragen wird sicher nicht schaden 😉

Mache ich

Gruß piru

[Viol]

Wenn Du in z.B. Chrome eine verschlüsselte Seite deines Shops aufrufst und auf das Schlosssymbol neben der URL klickst, erhältst Du Auskunft darüber, welche TLS Version läuft und wie hoch die Verschlüsselung ist.

[piru]

alles klar, danke

[piru]

Bei mir steht die Zertifikatskette enthält ein Zertifikat mit SHA-1 Signatur. Muss geändert werden auf 256?

Danke und Gruß
piru

[web28]

Ja, auf 256!

[piru]

ok, ich rufe bei 1und1 an.
Danke 

[lohkaes1]

@piru: gib dann auch bitte kurz eine Info, wie der aktuelle Status bei 1und1 ist, sonst muss ich auch noch anrufen 

[piru]

Sie haben mir gesagt dass ich die Mail von Paypal an support@hosting.1und1.de weiterleiten soll, da sie auf meiner Seite keien Probleme sehen. Ich habe den gesagt dass keine Probleme gibt, nur dass Paypal schreibt dass ab September wird eine vollständige Umstellung und muss ein Upgrade der SSL-Zertifikate auf SHA-256.
Ich habe auch geschrieben dass auch TLS 1.2- und HTTP/1.1-Upgrade benötigt wird, obwohl dafür noch 1 Jahr Zeit ist.

Wenn meine Mail geantwortet wird schreibe ich hier weiter.

Gruß piru

[web28]

Normalerweise müsste die Problematik bei 1und1 bekannt sein.

Das mit dem SSL Zertifikat ist kein Problem, das kann einfach erneuert werden. Bei einem Managed Server kann man das selber machen, zu anderen Webspaces kann ich nichts sagen.

Bei der TLS Umstellung fährt 1und1 ab knapp auf Kante bezüglich PayPal.

TLS1.2 sollte bereits seit 2015 selbstverständlich sein. Das ist ja schließlich ein Sicherheitsaspekt.

Bei all-inkl.com ist das alles schon perfekt konfiguriert, um nur mal einen Mitbewerber von 1und1 zu nennen.

Hier noch ein Link zum Thema SSL/TLS

https://www.nethinks.com/blog/it-ueberwachung/debugging-ssltls-connections/

Testseite um seinen Shop/Webspace zu prüfen:
https://www.ssllabs.com/ssltest/

[piru]

Das mit dem SSL Zertifikat ist kein Problem, das kann einfach erneuert werden. Bei einem Managed Server kann man das selber machen, zu anderen Webspaces kann ich nichts sagen.

Ich habe gerade in meinem Webhosting selber geändert, einfach das Zertifikat wählen und SSL-Zertifikat neu zuweisen, jetzt ist SHA-256

Bei der TLS Umstellung fährt 1und1 ab knapp auf Kante bezüglich PayPal.

TLS1.2 sollte bereits seit 2015 selbstverständlich sein. Das ist ja schließlich ein Sicherheitsaspekt.

Darüber haben mir bei 1und1 gesagt, wird in den nächsten 6 Monaten ein upgrade geben. Paypal hat den Stichtag bis zum 30.6.17 geändert

Gruß piru

[lohkaes1]

@piru: aber das PayPal-Modul aus der 2.0er Shopversion läuft doch nur mit TLS1.2, d.h. das ein Einsatz erst in ca 6 Monaten auf einem Server bei 1und1 möglich ist?

[piru]

Ich habe im Moment im Einsatz die modified Version 1.06 rev4642 und wird mindestens bis Oktober dauern bis ich auf 2.0 updaten kann. Wenn du was anderes von 1und1 hörst kannst du hier schreiben. Da Paypal den Termin bis Juni 2017 geändert hat haben sie im Moment kein Druck...

Gruß piru