Ograniczone wsparcie dla TLS <b>1,2</b>

#Co to jest TLS?

TLS to protokół, który zapewnia bezpieczne połączenie między dwoma serwerami. TLS szyfruje wszystkie dane przesyłane przez internet i zabezpiecza je przed przechwyceniem.

#Dlaczego ograniczać wsparcie dla TLS 1,2?

Zdecydowaliśmy się zaprzestać wsparcia dla niektórych zestawów szyfrujących w TLS 1,2, które obecnie są uznawane za oferujące mniejsze zabezpieczenia przed nowszymi atakami. 

Na chwilę obecną nie są planowane żadne zmiany w TLS 1,3.

#Co to oznacza dla mnie?

15 kwietnia 2025 roku, Mollie przestanie wspierać TLS 1,2, jeśli algorytm używany w tej wersji nie należy do poniższej listy autoryzowanych algorytmów.

Po tej dacie wszelkie inne algorytmy dla TLS 1,2 przestaną być wspierane, co oznacza, że wywołania API nie będą już akceptowane, jeśli nie zaktualizujesz.

Jeśli masz skonfigurowany TLS 1,2, proszę użyć jednego z następujących zalecanych algorytmów:

Zalecamy, aby zaktualizować do TLS 1.3.

#Jak mogę sprawdzić, która wersja TLS i zestawy szyfrów są obecnie używane przez nasze aplikacje do łączenia się z API?

Jeśli komunikujesz się z Mollie za pośrednictwem API, musisz zweryfikować konfigurację swojego oprogramowania, aby upewnić się, że określone szyfry są obsługiwane. Konieczne kroki różnią się w zależności od systemu operacyjnego. Skontaktuj się ze swoim administratorem lub zespołem wsparcia sieci, jeśli potrzebujesz pomocy.

Jeśli komunikujesz się z Mollie za pośrednictwem Aplikacji Web (Dashboard), upewnij się, że twoja przeglądarka internetowa jest aktualna. Nowoczesne i aktualne przeglądarki powinny automatycznie wymuszać najnowszą wersję TLS.

Ważne: TLS jest integralną częścią systemu operacyjnego, a nie konkretną biblioteką lub frameworkiem, dlatego zdecydowanie zalecamy aktualizację systemów, gdzie tylko to możliwe.

Jeśli korzystasz z przypinania certyfikatów, może to ograniczyć dostępne zestawy szyfrów. Skonsultuj się z zespołem wdrożeniowym lub administratorem sieci, czy tak jest.

#Jak mogę zmienić swoją wersję?

Tylko osoba odpowiedzialna za infrastrukturę sieciową może zaktualizować wersję TLS. Wersja TLS to decyzja oparta na poziomie twojej infrastruktury. Oznacza to, że serwer decyduje o kwocie szyfrowania, która jest wymagana.

#Zaktualizowałem konfigurację systemu, jak mogę potwierdzić, że działa?

Poniższe skrypty są podane jako przykłady. Skonsultuj się z zespołem wdrożeniowym lub administratorem sieci, aby potwierdzić, jak postępować.

$headers = @{
"Authorization" = "Bearer live_CHANGE_ME_TO_API_KEY"
}

try {
Invoke-WebRequest `
-Uri "https://api.mollie.com/v2/płatności?limit=5" `
-Headers $headers `
-Metoda płatności Get `
-Verbose
} catch {
Write-Error $_.Exception.Message
}

curl \
--silent \
--verbose \
--header "Authorization: Bearer live_CHANGE_ME_TO_API_KEY"
https://api.mollie.com/v2/płatności?limit=5

curl \
--silent \
--verbose \
--ciphers "TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256" \
--header "Authorization: Bearer live_CHANGE_ME_TO_API_KEY"
https://api.mollie.com/v2/płatności?limit=5