Encriptación de la capa de transporte

Standard Payments utiliza HTTPS (TLS) para la seguridad de la capa de transporte.

Encriptación de la capa de transporte con HTTPS

Todos los endpoints de API deben entregarse por HTTPS con TLS 1.2 o superior. Los clientes API deben tener activada la verificación de nombre común (CN), y el CN o los comodines del servidor deben coincidir con el nombre de host.

Recomendamos encarecidamente utilizar un certificado emitido bajo un certificado raíz incluido en el almacén de certificados raíz de Chrome para reducir el nivel de mantenimiento necesario para mantener esta conexión en buen estado. Sin embargo, si es necesario, permitimos que nuestros socios emitan certificados autofirmados en los que podemos confiar.

Conjuntos de algoritmos de cifrado

El servidor debe admitir al menos uno de estos conjuntos de algoritmos de cifrado y no debe admitir conjuntos no incluidos en el siguiente conjunto:

  • ECDHE-ECDSA-AES128-GCM-SHA256
  • ECDHE-RSA-AES128-GCM-SHA256
  • ECDHE-ECDSA-CHACHA20-POLY1305
  • ECDHE-RSA-CHACHA20-POLY1305
  • ECDHE-ECDSA-AES128-SHA256
  • ECDHE-RSA-AES128-SHA256