Enkripsi lapisan transport

Pembayaran Standar menggunakan HTTPS (TLS) untuk keamanan lapisan transport.

Enkripsi lapisan transport dengan HTTPS

Semua endpoint API harus ditayangkan menggunakan HTTPS dengan TLS 1.2 atau yang lebih baru. Klien API harus mengaktifkan pemeriksaan nama umum (CN) dan CN atau karakter pengganti server harus cocok dengan nama host.

Sebaiknya gunakan sertifikat yang diterbitkan di bawah sertifikat root yang disertakan dalam penyimpanan root Chrome untuk mengurangi tingkat pemeliharaan yang diperlukan agar koneksi ini tetap sehat. Namun, jika perlu, kami mengizinkan partner menerbitkan sertifikat yang ditandatangani sendiri yang dapat kami percayai.

Cipher suite

Server harus mendukung setidaknya salah satu cipher suite ini dan tidak boleh mendukung cipher suite di luar kumpulan berikut:

  • ECDHE-ECDSA-AES128-GCM-SHA256
  • ECDHE-RSA-AES128-GCM-SHA256
  • ECDHE-ECDSA-CHACHA20-POLY1305
  • ECDHE-RSA-CHACHA20-POLY1305
  • ECDHE-ECDSA-AES128-SHA256
  • ECDHE-RSA-AES128-SHA256