Dank dieses Forums haben wir seit zwei Jahren einen schönen Shop. Ich hab auch so manches Update hingekriegt… Jetzt läuft alles und ich hab so das Gefühl, dass man auch mal eine Weile bei seiner Version bleiben darf (4.6.5 momentan), ohne gleich als total leichtsinnig zu gelten.
Jetzt kommen aber auch immer Updates fürs PayPal-Modul heraus, und da die (De-)Installationsanleitung des Moduls für die Selbermacher_innen unter uns (will sagen, Community Edition) sehr dürftig ist, mag ich diese Updates gar nicht und hab vor allem auch noch nicht herausgekriegt, wozu ich die eigentlich so dringend brauche.
Wär jetzt toll, wenn ich nicht nur so Einzeiler dazu hören würde (á la “Musstu updaten ist voll wichtig Alta”, “sach mal geht’s noch mit altem PayPal Modul???”) sondern kurz und knapp die Gründe für die Modul bei gleichbleibender Shopversion, damit ich entscheiden kann, ob ich dafür wieder 3-4 Stunden mit Risiko auf mehr investieren muss.
INSBESONDERE schreibt PayPal ja: “Wichtige PayPal-Aktualisierung – Upgrade des SSL-Zertifikats” auf 2048 Bit. Ist das wichtig für mich? Geht plötzlich gar nichts mehr irgendwann?
da die (De-)Installationsanleitung des Moduls für die Selbermacher_innen unter uns (will sagen, Community Edition) sehr dürftig ist
Das hat nix mit den Editionen zu tun, man muss die Dinger halt lesen.
Weiß vielleicht jemand genaueres über dieses Update von Paypal und die Auswirkungen auf das Portlet?
Du meinst sicher, am Modul? Das hat damit nix zu tun. Das SSL-Zertifikat läuft für Deinen Shop, nicht für PayPal, auch wenn das ggf. der Grund war, um Dir eins zuzulegen
Ich denke, die Umstellung auf die 2048bit-Verschlüsselung läuft komplatt PayPal-seitig. Das heisst, dass die (personenbezogenen) Daten, die beispielsweise über PayPal Express vom PayPal-Server auf den Shopserver übertragen werden, über eine 2048bit-Verschlüsselung gezogen werden. So etwas macht man, um sog. man-in-the-middle-Attacken zu umgehen.
hier mal eine offizielle Aussage, die ich aus dem efire-Account kopiert habe. Die Umstellung sollte also ohne Folgen bleiben:
PayPal informierte seine Kunden vor einigen Tagen per E-Mail über eine bevorstehende Aktualisierung bei der Verschlüsselung der Datenübertragung. Geplant sei die Umstellung des SSL-Zertikates von 1024-Bit-Schlüssellänge auf 2048-Bit-Schlüssellänge noch vor Jahresende 2013.
Für Sie als Nutzer von OXID eFire bedeutet dies keinerlei Änderung. Eine Anpassung des Shop-Moduls ist ebenso wenig notwendig, wie eine Änderung in den Einstellungen des Portlets PayPal. PayPal kann wie gewohnt als Zahlungsart im OXID eShop verwendet werden.