Paypal Payflow Link молчаливое почтовое устаревшее шифрование

Я искал на сайте аналогичный вопрос и нашел только тот, который на самом деле не отвечает на мой вопрос: здесь

У меня есть сайт электронной коммерции, реализованный на чистом php, который использует как Authorize.Net, так и Paypal Payments Advanced с функцией тихой публикации для выполнения онлайн-платежей. При совершении покупки пользователю предлагается тот или иной способ оплаты в зависимости от некоторых настроек в бэкенде администрирования.

Поскольку мы используем Auth.Net, мы также должны соблюдать сканирование Truswave PCI, которое не разрешает SSL и TLS ‹ 1.1. Проблема в том, что Paypal Payflow Link не поддерживает TLS > 1.0. Тихий вызов завершается сбоем, как только я удаляю TLS1.0 из файла конфигурации apache. Нам нужна эта функция тихой публикации, чтобы мы могли обновлять нашу базу данных, поэтому мы должны принимать их сообщения через TLS1.0. Но это приводит к сбою сканирования Trustwave.

Есть ли способ решить эту проблему, чтобы в этой ситуации я мог поддерживать как Auth.Net, так и PPA с молчаливой публикацией?

Или, если Payflow Link — это старый продукт (как я видел в другом посте — см. выше), то есть ли другой, более новый способ размещения информации на нашем сайте после транзакции?

Спасибо


person Puiu Ioan    schedule 20.05.2015    source источник


Ответы (1)


Не совсем ответ на вопрос, но, надеюсь, самоприходящее решение. Я только что разговаривал с Paypal, и они сказали, что работают над добавлением tls1.2 в список поддерживаемых ими протоколов для Payflow Link и планируют запустить его в первую неделю июня. Мы решили подождать до конца июня, чтобы увидеть, действительно ли это происходит, прежде чем отказываться от PayPal.

person Puiu Ioan    schedule 23.05.2015
comment
По состоянию на август 2016 года кажется, что хотя Payflow Link поддерживает TLS 1.2, для Silent Post по-прежнему требуется TLS 1.0. Вы можете использовать TLS 1.1›, только если вы не используете Silent Post. - person David Lari; 10.08.2016