পরিবহন স্তর এনক্রিপশন

স্ট্যান্ডার্ড পেমেন্টস ট্রান্সপোর্ট লেয়ার নিরাপত্তার জন্য HTTPS (TLS) ব্যবহার করে।

HTTPS ব্যবহার করে পরিবহন স্তরের এনক্রিপশন

সমস্ত এপিআই এন্ডপয়েন্ট অবশ্যই টিএলএস ১.২ বা তার উচ্চতর সংস্করণসহ এইচটিটিপিএস ব্যবহার করে পরিবেশন করতে হবে। এপিআই ক্লায়েন্টদের কমন নেম (সিএন) চেকিং চালু থাকতে হবে এবং সার্ভারের সিএন বা ওয়াইল্ডকার্ড অবশ্যই হোস্টনেমের সাথে মিলতে হবে।

এই সংযোগটি সুস্থ রাখতে প্রয়োজনীয় রক্ষণাবেক্ষণের মাত্রা কমাতে, আমরা ক্রোম রুট স্টোরে অন্তর্ভুক্ত একটি রুট সার্টিফিকেটের অধীনে ইস্যু করা সার্টিফিকেট ব্যবহার করার জন্য দৃঢ়ভাবে সুপারিশ করি। তবে, প্রয়োজনে, আমরা আমাদের অংশীদারদের বিশ্বাসযোগ্য সেলফ-সাইন্ড সার্টিফিকেট ইস্যু করার অনুমতি দিই।

সাইফার স্যুট

সার্ভারটিকে অবশ্যই এই সাইফার স্যুটগুলোর মধ্যে অন্তত একটি সমর্থন করতে হবে এবং নিম্নলিখিত সেটের বাইরের কোনো সাইফার স্যুট সমর্থন করা উচিত নয়:

  • ECDHE-ECDSA-AES128-GCM-SHA256
  • ECDHE-RSA-AES128-GCM-SHA256
  • ECDHE-ECDSA-CHACHA20-POLY1305
  • ECDHE-RSA-CHACHA20-POLY1305
  • ECDHE-ECDSA-AES128-SHA256
  • ECDHE-RSA-AES128-SHA256