Documentação

Documentação do Desenvolvedor

Welcome to the iugu developer hub. You'll find comprehensive guides and documentation to help you start working with iugu as quickly as possible, as well as support if you get stuck. Let's jump right in!

Get Started    Documentação

Verificando sua versão do protocolo TLS

2 years ago by Anderson Leonardo

A iugu deixou de dar suporte para qualquer versão do protocolo de segurança digital TLS que não seja a 1.2 ou superior.

Para garantir que a comunicação entre o nosso sistema e o seu continue resguardada e você possa seguir utilizando os nossos serviços, talvez você precise atualizar o protocolo de segurança do seu site ou aplicação até 1º de julho.

Como sei se minha aplicação está pronta para a mudança?

Algum conhecimento técnico será necessário para realizar os testes a seguir. Você vai precisar ter acesso à máquina de produção do seu site ou app. Uma vez nela, acesse o terminal e siga o tutorial abaixo. Dica: você pode usar cURL ou openssl.

Testando com cURL

Execute o comando abaixo no seu terminal.

$ curl --tlsv1.2 https://tls.iugu.com

Se sua aplicação já estiver com a versão correta do TLS, o retorno será <h1>TLS V1.2 Only</h1>.

Testando com openssl

Execute o comando abaixo no seu terminal.

$ openssl s_client -connect tls.iugu.com:443 -tls1_2

O retorno será longo, mas, se sua aplicação já tiver a versão correta do TLS, você verá algo como Secure Renegotiation IS supported.

Falhas

É importante que esses comandos retornem erros caso você faça os testes com outras versões do TLS, por exemplo:

$ curl --tlsv1.1 https://tls.iugu.com
$ openssl s_client -connect tls.iugu.com:443 -tls1_1
$ openssl s_client -connect tls.iugu.com:443 -tls1

Como faço para atualizar o meu TLS?

Protocolos de segurança envolvem a parte mais técnica da sua aplicação, então é importante que ela seja revisada pelo seu serviço de hospedagem web, seu fornecedor de software de e-commerce ou sua equipe de de desenvolvimento ou infraestrutura.

Se, ainda assim, restar alguma dúvida, não deixe de entrar em contato com o nosso atendimento, no chat em tempo real (seg. a sex., 9h-17h) ou pelo email [email protected]

Importante: A iugu não pode revisar ou fazer a mudança do protocolo na sua aplicação.