Taşıma katmanı şifrelemesi

Standart Ödemeler, taşıma katmanı güvenliği için HTTPS (TLS) kullanır.

HTTPS ile taşıma katmanı şifrelemesi

Tüm API uç noktaları, TLS 1.2 veya sonraki bir sürüm kullanılarak HTTPS üzerinden sunulmalıdır. API istemcilerinde ortak ad (CN) kontrolü etkin olmalı ve sunucunun CN'si veya joker karakterleri ana makine adıyla eşleşmelidir.

Bu bağlantının sağlıklı kalması için gereken bakım düzeyini azaltmak amacıyla Chrome kök sertifika deposunda yer alan bir kök sertifika altında verilmiş bir sertifika kullanmanızı önemle tavsiye ederiz. Ancak gerekirse iş ortaklarının, güvenebileceğimiz kendinden imzalı sertifikalar yayınlamasına izin veriyoruz.

Şifre paketleri

Sunucu, bu şifre paketlerinden en az birini desteklemeli ve aşağıdaki kümenin dışındaki şifre paketlerini desteklememelidir:

  • ECDHE-ECDSA-AES128-GCM-SHA256
  • ECDHE-RSA-AES128-GCM-SHA256
  • ECDHE-ECDSA-CHACHA20-POLY1305
  • ECDHE-RSA-CHACHA20-POLY1305
  • ECDHE-ECDSA-AES128-SHA256
  • ECDHE-RSA-AES128-SHA256