Begränsat stöd för TLS <b>1,2</b>

Vad är TLS?

TLS är protokollet som säkerställer en säker anslutning mellan två servrar. TLS krypterar all data som överförs via internet och skyddar den mot avlyssning.

Varför begränsa stödet för TLS 1,2?

Vi har beslutat att sluta stödja vissa av de krypteringsmetoder som i TLS 1,2 numera anses erbjuda mindre skydd mot nyare attacker. 

Inga förändringar för TLS 1,3 planeras för tillfället.

Vad betyder detta för mig?

Den 15 april 2025 kommer Mollie att sluta stödja TLS 1,2 om algoritmen som används under versionen inte tillhör listan över auktoriserade algoritmer nedan.

Efter detta datum kommer inga andra algoritmer för TLS 1,2 att stödjas, vilket innebär att API-anrop inte längre kommer att accepteras om du inte uppgraderar.

Om du har TLS 1,2 konfigurerat, vänligen använd en av följande rekommenderade algoritmer:

Vi rekommenderar starkt att du uppgraderar till TLS 1.3.

Hur kan jag kontrollera vilken TLS-version och vilka krypteringsuppsättningar våra appar för närvarande använder för att ansluta till API:et?

Om du interagerar med Mollie via API måste du verifiera din programvarukonfiguration för att säkerställa att specifika krypteringar stöds. De nödvändiga stegen varierar beroende på vilket operativsystem du använder. Kontakta din administratör eller nätverksupportteam för hjälp om det behövs.

Om du interagerar med Mollie via Appen (Dashboard) se till att din webbläsare är uppdaterad. Moderna och uppdaterade webbläsare bör automatiskt tillämpa den senaste versionen av TLS.

Viktigt: TLS är en integrerad del av operativsystemet snarare än ett specifikt bibliotek eller ramverk, så vi rekommenderar starkt att uppdatera dina system där det är möjligt.

Om du använder certifikatspermar kan det begränsa tillgängliga krypteringsuppsättningar. Konsultera ditt implementeringsteam eller nätverksadministratör för att ta reda på om detta är fallet.

Hur ändrar jag min version?

Endast den som ansvarar för din nätverksinfrastruktur kan uppgradera din TLS-version. Din TLS-version avgörs av din infrastrukturs nivå. Detta innebär att din server avgör beloppet av kryptering som krävs.

Jag har uppdaterat min systemkonfiguration, hur kan jag bekräfta att det fungerar?

De skript som anges nedan tillhandahålls som exempel. Konsultera ditt implementeringsteam eller nätverksadministratör för att bekräfta hur du ska gå tillväga.

$headers = @{
"Authorization" = "Bearer live_CHANGE_ME_TO_API_KEY"
}

försök {
Invoke-WebRequest `
-Uri "https://api.mollie.com/v2/betalningar?limit=5" `
-Headers $headers `
-Metod Get `
-Verbose
} fånga {
Write-Error $_.Exception.Message
}

curl \
--silent \
--verbose \
--header "Authorization: Bearer live_CHANGE_ME_TO_API_KEY"
https://api.mollie.com/v2/betalningar?limit=5

curl \
--silent \
--verbose \
--ciphers "TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256" \
--header "Authorization: Bearer live_CHANGE_ME_TO_API_KEY"
https://api.mollie.com/v2/betalningar?limit=5