HTTPS e versões suportadas do TLS

A API da plataforma Vindi suporta conexões HTTPS exclusivamente através do protocolo TLS v1.2.

O suporte às versões 1.0 e 1.1 do TLS será descontinuado em 20/04/2018. Após esta data, integrações que usam estas versões deixarão de funcionar.

Devo me preocupar com isso?

Se você possui uma integração via API Vindi, leia atentamente as instruções abaixo.

Se você não sabe se possui uma integração com a API Vindi, encaminhe este artigo para o responsável pela área de tecnologia da sua empresa. Se este papel não existir na sua empresa, entre em contato com nossa equipe de atendimento.

Se você utiliza a plataforma Vindi através de algum parceiro ou fornecedor, entre em contato com o mesmo para garantir a continuidade do funcionamento da sua integração.

Por que a Vindi está fazendo isso?

Foram encontradas falhas de segurança na versão 1.0 e 1.1 do protocolo, o que motivou o conselho de segurança PCI a emitir uma regra descontinuando o suporte à estas versões.

Esta não é uma iniciativa individual da Vindi. Todas as empresas do ecossistemas de processamento de cartão estão sendo obrigadas a atender este requisito.

Como se preparar para a atualização

Efetue um teste direcionando sua integração para o ambiente sandbox da plataforma Vindi. Este ambiente suporta apenas a versão 1.2. Se você conseguir efetuar qualquer operação na API com sucesso, sua integração está preparada para a atualização no dia 20/04/2018.

Caso você se depare com algum erro, verifique se os parâmetros de conexão da sua integração não estão forçando a utilização de uma versão do protocolo diferente da 1.2. A maioria das bibliotecas e linguagens de programação suportam a versão 1.2 automaticamente, sem a necessidade de parametrização adicional.

As seguintes linguagens de programação e bibliotecas requerem ação obrigatória:

• Java 6u45 / 7u45
• .NET versão menor que 4.5 (não suporta TLS 1.2)
• .NET versão 4.5 (necessário habilitar opção explícita para suportar TLS 1.2)
• OpenSSL 0.9.8

Se sua integração utilizar alguma das tecnologias acima, por favor efetue a atualização do ambiente o mais rápido possível. Sua integração com a API Vindi será interrompida se nenhuma ação for realizada.

Mesmo que sua linguagem ou biblioteca utilizada não esteja na lista acima, efetue o teste no ambiente sandbox para garantir o funcionamento da integração após a atualização.

Se você tem dúvidas sobre o processo de atualização, entre em contato com nossa equipe de atendimento.