Actualització de seguretat TPV Redys en Prestashop. La Firma SHA-256
Si tens una botiga a Prestashop és possible que t’hagi arribat, i si no ho ha fet segur que t’arribarà, un avís indicant que: “ per motius de seguretat cal que adaptis la teva connexió amb el TPV virtual al nou tipus de signatura basat en SHA-256 “.
L’actualització de seguretat de la connexió amb el TPV al nou tipus de signatura basat en SHA-256 és en realitat senzill … si sabem com fer-ho.
Sense pànic … Halloween està encara lluny
Segueix llegint i veuràs que és senzill
Actualització del TPV Redsys per Prestashop
Si l’actualització és senzilla … per què ens envien aquest correu tan crític i inintel·ligible? Fem clic sobre l’enllaç que ens envien i no veiem més que informació tècnica, dades de connexions que no entenem … ens tirem les mans al capdavant, ens posem nerviosos i Halloween arriba abans d’hora.
Tranquil, respira fons i llegeix l’article fins al final abans d’actualitzar i veuràs que no hi ha tant problema. La informació de la notificació ve a explicar que la connexió existent fins ara (amb base SHA-1) s’ha declarat insegura. Qui ?, quan ?, com ?, em van a hackejar? … La veritat és que algú en algun butaca ha decidit que cal canviar i així com no fa molt el límit del colesterol era de 300 i en la actualitzada de 200, algú ha decidit que és molt més segura una connexió xifrada basada en SHA de 256.
Com amb el límit del colesterol
algú ha decidit que cal canviar el xifrat de la connexió
Tens fins el 23 de Novembre per actualitzar
De moment tens fins el 23 de Novembre per realitzar els canvis. Hi ha temps però no t’adormis que tots sabem el que passa després … vénen les presses.
Entesos… com actualitzo?
Redsys ho ha posat molt fàcil. Com a usuari de Prestashop pots descarregar el mòdul gratuïtament aquí:
Amb l’arxiu descarregat segueix els passos habituals d’instal·lació d’un mòdul. Només hauràs de canviar les dades de connexió perquè la clau que feies servir fins ara ja no serveix. Segueix aquests passos:
- Entra al teu portal d’administració del TPV amb el teu usuari i contrasenya.
- “Consultar dades del comerç”.
- Clica sobre l’opció “veure clau”.
- Còpia la nova clau que apareix en pantalla (Ctrl + C en PC).
- Enganxa a la pantalla de configuració del mòdul que has instal·lat prèviament (Ctrl + V en PC) a la casella “clau secreta d’encriptació”.
- Desa els canvis.
Nota Important: Encara que el procés com hauràs vist és molt senzill, hauràs d’assegurar-te que en el teu servidor ha la llibreria mcrypt. El mòdul ho necessita per funcionar i si no el tens et apareixerà a la pantalla una pàgina d’error. Consulta-abans de realitzar l’actualització perquè no tinguis singún problema i sol·licita la seva instal·lació si no tens la llibreria.
Només assegura’t que al servidor hi ha la llibreria mcrypt abans de fer la teva actualització …
si no obtindràs un error i es pot estendre el pànic
Esperem haver-te facilitat l’actualització. Tot i així si necessites ajuda amb aquesta actualització o qualsevol altra posa’t en contacte amb nosaltres i els nostres experts en Prestashop duran a terme l’actualització.