SSL a fizetésekhez és a PayPal régi SHA-256 frissítése

Ez a fejezet régi, főleg történeti jelentőségű tudnivalókat gyűjt a PayPal Standard, a PayPal Payments Pro és a PayPal Pro kiegészítőkről.

Fizetés SSL nélkül

Az SSL-tanúsítvány szinte minden esetben jó ötlet, különösen, ha személyes adatot kérsz be. Egyes fizetési szolgáltatások, például az Authorize.net, viszont megkövetelik, mert a kártyaadatokat az oldalad dolgozza fel. A PayPal Standard kiegészítőnél ez nem így van:

1. A látogató kitölti az űrlapot, amely a teljes árat tartalmazza.
2. Az árral és a látogatóval együtt átirányítódik a PayPal oldalára, ott fizet.
3. A fizetés után a látogató és a fizetés eredménye visszakerül az oldaladra.

Mivel a fizetés nem az oldaladon megy végbe, és az érzékeny adatokat a látogató közvetlenül a PayPalnak adja meg, SSL-re nincs szükség.

Fontos: a PayPal IPN 2017 júniusától minden visszahívásnál SSL/HTTPS-t követel. Ha az IPN-t használod, SSL-tanúsítványra szükséged van, ezért az „SSL nélkül” megoldás ma már elavult.

A PayPal SHA-256 tanúsítványfrissítése (2015-2017)

A PayPal a biztonság erősítésére a webes és API-végpontjain fokozatosan SHA-256 tanúsítványra váltott. Mivel ez kiszolgáló- és tanúsítványkérdés, a PayPal kiegészítőkön nem kellett változtatni, de a kiegészítők frissítései figyelmeztettek, ha a kiszolgálód nem támogatta az újabb szabványt. A legtöbb tárhelyszolgáltató már átállt, de megkérdezheted a tiéd. Ha az oldalad SSL-tanúsítványt használ, egy SHA-256 ellenőrzővel te is megnézheted, hogy kell-e frissíteni.

PayPal Standard

Az IPN végpontja 2015. szeptember 9. és 30. között váltott. Ha a kiszolgálód nem támogatta az SHA-256-ot, a vásárlók továbbra is fizethettek, de az IPN nem tudta frissíteni a bejegyzés fizetési állapotát és a tranzakció adatait az oldaladon. A PayPal Standard kiegészítőhöz nem kell SSL-tanúsítvány.

PayPal Payments Pro és PayPal Pro

A PayPal Payments Pro végpontja 2015. október 7-én, a PayPal Pro végpontja 2016 második negyedévében váltott. Mindkét kiegészítőhöz kell SSL-tanúsítvány az oldalra. Ha a tanúsítvány vagy a kiszolgáló nem kompatibilis az SHA-256-tal, a váltás után a hitelkártya mező ellenőrzési hibát adhatott az űrlap beküldésekor.