PayPal日前透露其将于12月正式关闭对SSL(安全套接层协议)版本3的支持。PayPay上月在POODLE安全漏洞出现后采取了一些安全措施,该公告是对这些措施的跟进。
PayPal表示:“PayPal将于2014年12月3日前关闭对SSL v3的支持。任何使用SSL v3与PayPal进行集成的商家需要在这个日期前进行更新,避免在使用PayPay接受付款时出现中断。”
POODLE利用了SSL 3.0中存在的漏洞。该公司在10月曾警告说,随着它解除对互联网安全协议的支持,商家在处理交易时可能会有困难,PayPal同时鼓励他们升级到TLS(传输层安全协议)。
对于PayPal的商家来说,POODLE来的可不是时候,因为他们在繁忙的假期要依靠这项服务来处理交易。终止服务可能会严重影响没能及时升级的商家。PayPal将把对SSL 3.0的支持延长几个星期,以帮助商家渡过紧张期。