{"id":25748,"date":"2015-09-29T10:06:17","date_gmt":"2015-09-29T08:06:17","guid":{"rendered":"https:\/\/www.artera.net\/it\/blog\/?p=25748"},"modified":"2023-02-27T14:23:16","modified_gmt":"2023-02-27T14:23:16","slug":"ecommerce-aggiornamento-certificati-ssl-utilizzo-paypal","status":"publish","type":"post","link":"https:\/\/www.artera.net\/it\/ecommerce\/ecommerce-aggiornamento-certificati-ssl-utilizzo-paypal\/","title":{"rendered":"Ecommerce: aggiornamento certificati SSL per utilizzo PayPal"},"content":{"rendered":"

A partire dal 30 settembre 2015, facendo seguito ai diversi annunci che si sono succeduti in questi mesi, PayPal attiver\u00e0 un importante aggiornamento di sicurezza<\/strong> relativo ai suoi servizi.<\/p>\n

Come si pu\u00f2 leggere nella comunicazione ufficiale pubblicata sul devblog dall’azienda di Palo Alto, questo processo si \u00e8 reso necessario “Per continuare ad assicurare il pi\u00f9 alto livello di sicurezza a venditori, sviluppatori e consumatori”<\/em>.<\/p>\n

In particolare l’aggiornamento riguarder\u00e0 i certificati SSL di tutti gli endpoint<\/strong> (web e API) e non sar\u00e0 rinviabile da parte di merchant e developer se vorranno evitare qualunque tipo di disservizio legato alle procedure di pagamento, ai servizi IPN (Instant Payment Notifications) e altri servizi di connessione API.<\/p>\n

PayPal ha tenuto a specificare i motivi alla base di questa decisione: “a causa di problematiche relative alla sicurezza dovute all’incredibile crescita della potenza di calcolo disponibile si stanno gradualmente abbandonando i certificati SSL a 1024 bit (G2) in favore dei certificati a 2048 bit (G5) e si stanno adottando algoritmi di cifratura pi\u00f9 potenti per criptare le trasmissioni dati (SHA-2 in sostituzione di SHA-1)”<\/em>.<\/p>\n

In questo senso Chrome ha gi\u00e0 pianificato di abbandonare SHA-1 entro la fine del 2015 e il supporto alla prima versione di SHA raggiunger\u00e0 lo stadio “deprecated” entro la fine del 2016. Per questo motivo PayPal ha scelto di agire con largo anticipo con l’attivazione degli aggiornamenti in modo da garantire il miglior servizio<\/strong> a tutti i suoi utenti siano essi venditori, sviluppatori o utenti comuni.<\/p>\n

PayPal identifica due categorie principali come quelle pi\u00f9 a rischio a causa di questo aggiornamento: chi ancora non utilizza VeriSign G5 Root Trust Anchor<\/strong> e non dispone di hardware in grado di supportare l’algoritmo di cifratura SHA-2<\/strong>.<\/p>\n

Per evitare interruzioni dei servizi i passi consigliati dall’azienda di Palo Alto sono i seguenti:<\/p>\n

    \n
  1. chiedere all’host del sito web o all’amministratore del sistema di verificare che il VeriSign G5 Root Certificate sia incluso nell’archivio dei certificati radice utilizzato per la convalida. In caso di risposta affermativa non \u00e8 necessario effettuare alcuna altra azione.<\/li>\n
  2. Verificare i registri errori: qualora VeriSign G5 Root Certificate non sia stato scaricato in sostituzione del G2 potrebbero comparire messaggi di errore come:\n