הצפנה של שכבת תעבורה

בשיטת התשלום 'תשלומים רגילים' נעשה שימוש ב-HTTPS ‏ (TLS) לאבטחת שכבת התעבורה.

הצפנה בשכבת התעבורה באמצעות HTTPS

כל נקודות הקצה של ה-API צריכות להיות מוגשות באמצעות HTTPS עם TLS בגרסה 1.2 ואילך. בממשקי API, צריך להפעיל את בדיקת השם הנפוץ (CN), והשם הנפוץ או התווים הכלליים של השרת צריכים להיות זהים לשם המארח.

מומלץ מאוד להשתמש באישור שהונפק במסגרת אישור בסיס שנכלל ב-Chrome root store כדי להפחית את רמת התחזוקה שנדרשת כדי לשמור על תקינות החיבור הזה. עם זאת, אם יש צורך בכך, אנחנו מאפשרים לשותפים להנפיק אישורים בחתימה עצמית שאנחנו יכולים לסמוך עליהם.

סטים של אלגוריתמים להצפנה

השרת צריך לתמוך לפחות באחד מהסטים של האלגוריתמים להצפנה (cipher suite) האלה, ולא לתמוך בסטים של אלגוריתמים להצפנה שלא נכללים ברשימה הבאה:

  • ECDHE-ECDSA-AES128-GCM-SHA256
  • ECDHE-RSA-AES128-GCM-SHA256
  • ECDHE-ECDSA-CHACHA20-POLY1305
  • ECDHE-RSA-CHACHA20-POLY1305
  • ECDHE-ECDSA-AES128-SHA256
  • ECDHE-RSA-AES128-SHA256