Verschlüsselung der Transportschicht
Mit Sammlungen den Überblick behalten
Sie können Inhalte basierend auf Ihren Einstellungen speichern und kategorisieren.
Standard Payments verwendet HTTPS (TLS) für die Sicherheit auf der
Transportebene.
Verschlüsselung auf Transportebene mit HTTPS
Alle API-Endpunkte müssen über HTTPS mit TLS 1.2 oder höher bereitgestellt werden. Bei API-Clients muss die Überprüfung des allgemeinen Namens (Common Name, CN) aktiviert sein und der CN oder die Platzhalter des Servers müssen mit dem Hostnamen übereinstimmen.
Wir empfehlen dringend, ein Zertifikat zu verwenden, das unter einem Root-Zertifikat
aus dem
Chrome Root Store
ausgestellt wurde. So lässt sich der Wartungsaufwand für diese Verbindung reduzieren.
Bei Bedarf können Partner jedoch selbstsignierte Zertifikate ausstellen,
denen wir vertrauen.
Cipher Suites
Der Server muss mindestens eine dieser Cipher Suites unterstützen und darf keine Cipher Suites außerhalb der folgenden Gruppe unterstützen:
ECDHE-ECDSA-AES128-GCM-SHA256
ECDHE-RSA-AES128-GCM-SHA256
ECDHE-ECDSA-CHACHA20-POLY1305
ECDHE-RSA-CHACHA20-POLY1305
ECDHE-ECDSA-AES128-SHA256
ECDHE-RSA-AES128-SHA256
Alle Rechte vorbehalten. Java ist eine eingetragene Marke von Oracle und/oder seinen Partnern.
Zuletzt aktualisiert: 2026-09-12 (UTC).
[[["Leicht verständlich","easyToUnderstand","thumb-up"],["Mein Problem wurde gelöst","solvedMyProblem","thumb-up"],["Sonstiges","otherUp","thumb-up"]],[["Benötigte Informationen nicht gefunden","missingTheInformationINeed","thumb-down"],["Zu umständlich/zu viele Schritte","tooComplicatedTooManySteps","thumb-down"],["Nicht mehr aktuell","outOfDate","thumb-down"],["Problem mit der Übersetzung","translationIssue","thumb-down"],["Problem mit Beispielen/Code","samplesCodeIssue","thumb-down"],["Sonstiges","otherDown","thumb-down"]],["Zuletzt aktualisiert: 2026-09-12 (UTC)."],[],["Standard Payments requires HTTPS with TLS 1.2 or higher for all API endpoints. API clients must enable common name checking, ensuring the server's name or wildcards match the hostname. A certificate from the Mozilla CA certification program is recommended, although self-signed certificates are allowed. Servers must support at least one of the listed cipher suites, excluding any others. If a certificate is revoked, a replacement must be provided immediately. The provided cypher suites are for use on the server side.\n"]]
