Newsbeitrag veröffentlicht am 21.11.2014
PayPal beendet SSL - was sich für Shopbetreiber ändert
Der bekannte Sicherheitsstandard SSL (Secure Sockets Layer) wurde bis zur Version 3.0 unter diesem Namen geführt. Dann fand eine Umbenennung statt: die eigentliche Version SSL 3.1 wurde unter dem Namen TLS 1.0 (Transport Layer Security) weitergeführt. Neuere Versionen tragen also seither den Namen TLS.
PayPal hat auf seiner Website und in einer eMail darüber informiert, dass die Unterstützung der veraltete SSL Version 3.0 zum 3. Dezember 2014 eingestellt wird. Das Protokoll sei bereits 15 Jahre alt, daher sollen mit diesem Schritt Sicherheitslücken geschlossen werden. Dieser Schritt ist also ganz im Sinne der PayPal Kunden um die Zahlungssicherheit zu verbessern. Für Entwickler stellt PayPal eine Sandbox-Umgebung zur Verfügung, um die Zahlungsfunktionen mit dem neueren Sicherheitsstandard zu testen.
Als Betreiber eines Webshops sollten Sie nun überprüfen, ob bei Ihrem Shop am 3. Dezember alles reibungslos ablaufen wird.
Dazu besuchen Sie am Besten die Seite des Herstellers Ihrer Webshop-Software. Die Hersteller haben sich bereits auf die SSL-Umstellung vorbereitet und weisen meist auf ihren Blogs auf entsprechende Patches hin. Teilweise wird empfohlen im jeweiligen Shopadmin-Bereich zu überprüfen, ob das neueste PayPal Modul im verwendeten Onlineshop bereits installiert ist. Wenn Sie sichergehen wollen, fragen Sie beim Support der von Ihnen verwendeten Onlineshop-Software direkt nach.