VR-pay und SSL 3.0

VR-pay und SSL 3.0

Hallo zusammen,

wir sind heute von VR-pay angeschrieben worden. Einige Module werden nun abgewiesen, weil Sie den aktuellen Sicherheitanforderungen nicht mehr entsprechen. Wir haben noch eine ältere VR-Pay-Joomshoping-Version im Einsatz. Unterstützt die neuste Version, die hier angeboten wird, schon die neuste TLS-Version?

Hier ein Auszug aus der Nachricht:

(..)4. Sollten Sie oder Ihre Agentur die Anbindung selbst programmiert haben, bitten wir Sie, den Quellcode in der Schnittstelle so abzuändern, dass die jeweils aktuellste TLS Version verwendet wird. Im Beispiel PHP/cURL könnte der Code wie folgt aussehen:
curl_setopt($ch, CURLOPT_SSLVERSION, CURL_SSLVERSION_DEFAULT) oder
curl_setopt($ch, CURLOPT_SSLVERSION, CURL_SSLVERSION_TLSv1_2) (Bitte konsultieren Sie die Dokumentation von cURL). Setzen Sie sich ggf. zwecks Anpassung der Schnittstelle mit Ihrer Agentur in Verbindung.
Unter Umständen müssen Module oder Zusatzsoftware wie cURL oder openSSL ebenfalls auf den neusten Stand gebracht werden, damit das Sicherheitsprotokoll TLS verwendet werden kann....)

Viele Grüße und schon mal Danke für die Hilfe!

Dirk

---

Aw: VR-pay und SSL 3.0

will be latter new version.


components\com_jshopping\payments\pm_vrepay\pm_vrepay.php

Chage code (row: 149)

curl_setopt($ch, CURLOPT_SSLVERSION, CURL_SSLVERSION_SSLv3);

to

curl_setopt($ch, CURLOPT_SSLVERSION, CURL_SSLVERSION_DEFAULT);

---

Aw: VR-pay und SSL 3.0

Install VR ePay 3.0.3

Aw: VR-pay und SSL 3.0

Perfekt, danke für die schnelle Hilfe!!

Dirk