Worldline étant soumis aux standards PCI DSS, nous devons dans une démarche constante de conformité, effectuer une maintenance sécuritaire de nos équipements.
Cette modification permettra de renforcer les modes de cryptage TLS sur l’ensemble des URL mises à votre disposition par Worldline.
De ce fait, nous vous informons qu’à partir du 31 mars 2025 en recette et du 12 mai 2025 en PRODUCTION, les deux ciphers (suites cryptographiques) ci-dessous, liés au protocole TLS V1.2, ne seront plus supportés (weak ciphers). Aucune suppression de suite crypto ne sera faite sur le protocole TLS V1.3.
Veuillez noter que seuls les ciphers mentionnés ci-dessous seront acceptés et garantiront l’accès à une URL liée aux extranets, aux pages de paiement et à tout autre flux Machine to Machine :
Pour information, nos équipes techniques estiment que moins de 1% des flux sont non conformes.
Nous ne pouvons pas garantir la compatibilité avec les systèmes non maintenus par les éditeurs, notamment les navigateurs sur mobiles et systèmes embarqués.
Nous vous invitons à procéder à la vérification des weak ciphers existants et, si nécessaire, à engager des modifications pour rester en conformité et assurer la continuité du service.
Dans le cas où il vous serait impossible de modifier votre profil TLS, merci de nous en faire part dans les meilleurs délais.
Nous restons à votre disposition pour tout complément d’information.