ट्रांसपोर्ट लेयर एन्क्रिप्शन

Standard Payments, ट्रांसपोर्ट लेयर सिक्योरिटी के लिए एचटीटीपीएस (टीएलएस) का इस्तेमाल करता है.

एचटीटीपीएस की मदद से ट्रांसपोर्ट लेयर एन्क्रिप्शन

सभी एपीआई एंडपॉइंट को एचटीटीपीएस का इस्तेमाल करके दिखाया जाना चाहिए. साथ ही, टीएलएस 1.2 या इससे ज़्यादा का इस्तेमाल किया जाना चाहिए. एपीआई क्लाइंट के लिए, कॉमन नेम (सीएन) की जांच करने की सुविधा चालू होनी चाहिए. साथ ही, सर्वर का सीएन या वाइल्डकार्ड, होस्टनेम से मेल खाना चाहिए.

हमारा सुझाव है कि आप Chrome Root Store में शामिल किसी रूट सर्टिफ़िकेट के तहत जारी किए गए सर्टिफ़िकेट का इस्तेमाल करें. इससे इस कनेक्शन को सही तरीके से बनाए रखने के लिए, रखरखाव की ज़रूरत कम होगी. हालांकि, अगर ज़रूरी हो, तो हम पार्टनर को ऐसे खुद हस्ताक्षर किए हुए सर्टिफ़िकेट जारी करने की अनुमति देते हैं जिन पर हम भरोसा कर सकें.

साइफ़र सुइट

सर्वर को इनमें से कम से कम एक सिफ़र सुइट के साथ काम करना चाहिए. साथ ही, उसे यहां दिए गए सेट के बाहर के सिफ़र सुइट के साथ काम नहीं करना चाहिए:

  • ECDHE-ECDSA-AES128-GCM-SHA256
  • ECDHE-RSA-AES128-GCM-SHA256
  • ECDHE-ECDSA-CHACHA20-POLY1305
  • ECDHE-RSA-CHACHA20-POLY1305
  • ECDHE-ECDSA-AES128-SHA256
  • ECDHE-RSA-AES128-SHA256