Mã hoá lớp truyền tải

Standard Payments sử dụng HTTPS (TLS) để bảo mật tầng truyền tải.

Mã hoá tầng truyền tải bằng HTTPS

Tất cả các điểm cuối API phải được phân phát bằng HTTPS với TLS 1.2 trở lên. Ứng dụng API phải bật chế độ kiểm tra tên phổ biến (CN) và CN hoặc ký tự đại diện của máy chủ phải khớp với tên máy chủ.

Bạn nên sử dụng chứng chỉ được cấp theo chứng chỉ gốc có trong Chrome Root Store để giảm mức độ bảo trì cần thiết nhằm duy trì kết nối này. Tuy nhiên, nếu cần, chúng tôi cho phép đối tác phát hành chứng chỉ tự ký mà chúng tôi có thể tin tưởng.

Bộ thuật toán mật mã

Máy chủ phải hỗ trợ ít nhất một trong các bộ mật mã này và không được hỗ trợ các bộ mật mã bên ngoài bộ sau:

  • ECDHE-ECDSA-AES128-GCM-SHA256
  • ECDHE-RSA-AES128-GCM-SHA256
  • ECDHE-ECDSA-CHACHA20-POLY1305
  • ECDHE-RSA-CHACHA20-POLY1305
  • ECDHE-ECDSA-AES128-SHA256
  • ECDHE-RSA-AES128-SHA256