PayPal Modul und SHA256

[darkmichael1]

Habe heute eine Email von PayPal bekommen, das Sicherheitsupdates vorgenommen werden und alles was nicht SHA256 verschlüsselt gesendet wird ab ende September nicht mehr Unterstützt wird.
Ist das Modul Abhängig oder muss ich jetzt ein eigenes SSL-Zertifikat für den Shop kaufen? (Ja, ich weiß shops sollten immer mit SSL Zertifikat verwendet werden... )

Vielen Dank für eine Antwort

Guten Tag, Michael ....!

Sicherheit steht bei PayPal an erster Stelle. Daher führen wir in diesem sowie im nächsten Jahr eine Reihe von Sicherheitsupgrades durch.

Nach dem 30. September 2016 stellen wir unsere Endpunkte auf die stärkere SHA-256-Verschlüsselung um, um Branchenstandards zu erfüllen. Das sorgt für einen höheren Schutz und Ihre Systeme werden durch dieses Upgrade mit den aktuellen Sicherheitsmechanismen ausgestattet.

Wenn Ihre Systeme nicht mit SHA-256 kompatibel sind, werden Sie mit PayPal keine Zahlungen mehr empfangen können, bis Sie diese Änderungen vornehmen. Weitere Informationen zur Umstellung auf SHA-256 finden Sie auf der Microsite Upgrade der SSL-Zertifikate.

So geht's weiter

Ab Juli 2016 führen wir eine Reihe von Tests an unseren Endpunkten durch. Wir wollen damit sicherstellen, dass unsere Händler auf die endgültige Umstellung auf SHA-256 nach dem 30. September vorbereitet sind. Eine vollständige Liste der Termine finden Sie hier. Wenn es bei Ihnen während der Tests zu Störungen kommt, melden wir uns erneut per E-Mail.

Sicherheitsupgrades im Juni 2017

Wir möchten Sie auch noch einmal daran erinnern, dass wir einige der Upgrades verschoben haben. Hiermit kommen wir Händlern entgegen, die unseren ursprünglichen Zeitplan nicht einhalten konnten. In der folgenden Tabelle sehen Sie, ob Ihre Systeme bereits kompatibel sind bzw. Ihr Unternehmen die entsprechende Funktionalität nicht nutzt oder ob Sicherheitsupgrades erforderlich sind. Ist Letzteres der Fall, erfahren Sie außerdem, welche Änderungen Sie durchführen müssen.

gekürtze Email.

Linkback: https://www.modified-shop.org/forum/index.php?topic=35488.0

[Alfred]

Hallo,

https://www.ssllabs.com/ssltest/index.html

Entschuldigung, aber das Forum ist voll mit der Frage.
Teste deinen Shop.

Gruß

[Bonsai]

Kann bitte JEDER der diese Schwachsinnsmail bekommt, bei Paypal ein Ticket aufmachen?
www.paypal-techsupport.com
Wenn die uns zuspammen, anstatt einfach per Script abzuprüfen ob unsere Server das schon unterstützen, sollten wir deren Ticketsystem fluten!
Bitte ins Ticken reinschreiben, dass es einfach ist, das per script zu prüfen!

Eventuell hört der Unfug dann auf ...

[FAD]

Ich finde nicht wirklich viel aufschlussreiches zu dem Thema.
Ich habe die selbe Mail erhalten und bin mir nicht sicher ob ich irgendwas ändern muss.

Mein Shop läuft nicht in einer SSL Umgebung
modified eCommerce Shopsoftware v1.05 dated: 2010-07-18 SP1b
Verwendetes PayPal-Modul: "PayPal Kaufabwicklung"
PHP Version: 5.6.25-he.0
PHP Safe Mode: Aus
cURL Version: 7.38.0
cURL Verbindung zu PayPal per HTTPS: OK

Vielleicht kann mir ja jemand was dazu sagen. Ich wäre sehr dankbar!

Liebe Grüße
René

[darkmichael1]

Bislang funktioniert mein Shop ohne Einschränkungen. Ich warte einfach erstmal ab.

[Bonsai]

Mein Shop läuft nicht in einer SSL Umgebung

Es gibt viele Gründe warum das grob fahrlässig ist ...

1) Jeder Vollhorst kann Dein Adminpasswort kapern
2) Das gleiche gilt für Kundenaccounts
3) Goolgle rankt Dich automatisch schlechter
4) Jemand mit etwas Ahnung von IT kauft bei Dir nichts
5) Wenn Du gehackt wirst, bist Du verpflichtet alle Deine Kunden darüber zu informieren
Nebenbei ... SSL Zertifikate gibt's mittlerweile kostenfrei

[FAD]

Mein Shop läuft nicht in einer SSL Umgebung

Es gibt viele Gründe warum das grob fahrlässig ist ...

1) Jeder Vollhorst kann Dein Adminpasswort kapern
2) Das gleiche gilt für Kundenaccounts
3) Goolgle rankt Dich automatisch schlechter
4) Jemand mit etwas Ahnung von IT kauft bei Dir nichts
5) Wenn Du gehackt wirst, bist Du verpflichtet alle Deine Kunden darüber zu informieren
Nebenbei ... SSL Zertifikate gibt's mittlerweile kostenfrei

@Bonsai: Das ist ja schön und gut, aber leider eine keine Antwort auf meine Frage! Die hatte ich mir eigentlich von meinem Post erhofft...
Kannst Du mir dazu auch was sagen?

[Bonsai]

Ich hatte Punkt 6 vergessen:
Sämtliche Zahlungsanbieter die über Schnittstellen mit dem Shop kommunizieren werden über kurz oder lang nicht mehr funktionieren, weil auch diese Punkt 5 riskieren.

Edit: Ich helfe nicht gerne bei etwas, wenn der fragende etwas vorhat, das nicht nur ihm schadet, sondern auch seinen Kunden.

Bau SSL ein und gut ist! Dann hat sich auch die Frage erledigt!

[FAD]

Gibt es dazu eine verständliche Anleitung? Der Shop ist bei Hosteurope gehostet.

[Bonsai]

Schritt 1) Hoster das SSL Zertifikat installieren lassen
Schritt 2) http://www.modified-shop.org/forum/index.php?topic=33524.msg310335#msg310335