Mise à jour du protocole de sécurité des échanges - Préconisations réseaux
Pour rechercher dans la page utiliser Ctrl+F sur votre clavier
Nous devons procéder les 16, 17 et 18 avril 2024 de 12h00 à 14h00 à une mise à jour du protocole de sécurité des échanges.
Cette manipulation est totalement transparente pour nos commerçants, ainsi que pour les internautes si vos applications appelant les composants Worldline Sips adressent les URLs présentes dans notre documentation et non une unique IP fixe.
Concernant nos certificats serveurs, l’ensemble de nos URLs sips-services.com changera progressivement d’autorité de certification en passant d’Entrust vers Sectigo. Si des contrôles sécuritaires sur l’autorité de certification sont en place dans votre intégration, ceux-ci doivent être supprimés ou doivent être en capacité d’accepter les 2 autorités.
Nous vous conseillons fortement de supprimer le contrôle de l’autorité de certification.
En synthèse, nous vous demandons de vérifier et de prendre en compte les recommandations suivantes :
- Adresser en priorité les **URLs** présentes dans la documentation Worldline Sips et non une seule adresse IP fixe
- Supprimer/Modifier les contrôles sécuritaires sur l’autorité de certification présents dans votre intégration
En cas de filtrage d’adresse IP par vos politiques de sécurité interne :
- Paramétrer vos Firewalls sur les plages d’adresses IP ci-dessous ;
- Disposer d’un délai de rafraichissement DNS en adéquation avec la criticité de vos transactions. Ce délai de rafraichissement conditionnera le temps d’indisponibilité lors de la bascule d’un site à l’autre.
Plages d’adresses IP à ajouter :
- 185.8.53.[86-117]
Pour tous marchands afin de recevoir les Réponses Automatiques :
- 193.56.46.18
- 160.92.133.135
