TLS 1.2 미만 서비스 종료 관련 문의
안녕하세요. 토스페이먼츠 결제 사용 중입니다.
최근에 내년 3월에 TLS 1.2미만은 서비스 종료 된다는 메일을 받았습니다.
그래서 우선 메일에 나와 있는대로
1) (결제창 호출) crossplatform.js 파일의 주소가 아래 주소를 바라보도록 변경합니다
https://xpay.tosspayments.com/xpay/js/xpay_crossplatform.js
2) (API 호출) lgdacom.conf 파일을 열고 Gateway.do 호출시 사용되는 "url" 도메인을
https://xpay-gateway.tosspayments.com/xpay/Gateway.do 로 변경합니다.
이 부분을 먼저 수정하였습니다.
그리고 https://consumer.tosspayments.com/legacy/tls/check 에 가서
tid 입력 후 체크를 해봤는데
TLSv1.2 버전으로 안전해요. 업그레이드 하지 않으셔도 돼요
라는 메시지를 확인하게 되었습니다.
의문인 것은 현재 저희 php버전은 5.2 인데
토스 가이드( https://docs.tosspayments.com/blog/how-to-raise-tls-version#tls-12-%EC%9D%B4%EC%83%81-%EB%B2%84%EC%A0%84%EC%9C%BC%EB%A1%9C-%EC%A0%84%ED%99%98%ED%95%98%EB%8A%94-%EB%B0%A9%EB%B2%95 ) 에 의하면
PHP5.5 이하는 TLS1.2를 지원하지 않는다고 나와있습니다.
https://consumer.tosspayments.com/legacy/tls/check 에서 통과되면
이대로 계속 사용해도 되는걸까요..?
TLS 1.2로 업그레이드하는 방법 | 토스페이먼츠 개발자센터
토스페이먼츠는 안전하지 않은 TLS 1.0, TLS 1.1 보안 채널에 대한 지원을 종료하기로 결정했습니다.
7 Replies
⏳ 잠시만 기다려주세요! 곧 답변드리겠습니다
오류 문의일 경우 아래 정보를 미리 전달해주시면, 빠른 답변에 도움이 됩니다.
- 주문번호(orderId) :
- 문의 내용 :
(img를 함께 첨부해주시면 도움이됩니다)
* 계약관련 내용은 1544-7772로 문의주세요.
* 주말/공휴일에는 답변이 늦을 수 있어요.
php 5.5더라도 TLS1.2 사용 가능합니다. 더 낮은 버전도 지원은 하는데 오래된 버전이다보니 셋팅하시는데 어려움이 있으시더라구요. 그래서 권상 스펙으로 알려드리는 것입니다.
사이트에서 확인되었으면 문제는 없는데 주문번호 알려주시면 저희도 추가로 확인해보겠습니다.
❤️ 기술문의 경험이 어떠셨나요?!
간단히 코멘트 남겨주세요! 제품 발전에 큰 힘이 됩니다.
모바일 uniqc20241018164632tY180
PC uniqc20241018164713ERCl9
방금 결제한 TID 입니다.
확인 부탁드릴게요.
그리고 이전에 유플러스 썼던 적이 있어서
호출 주소도 오늘 토스 도메인으로 변경하였는데
그 부분도 같이 체크 부탁드릴게요.
여기에서 확인 하시면 됩니다.
https://consumer.tosspayments.com/legacy/domain/check
네! 여기서도 확인했는데 추가로 확인 가능하다고 하셔서 다시 남겨봤습니다.
(위 주소에서 확인한건 모두 토스 도메인 사용한다고 나왔습니다)
네, 문제 없으실것 같아요.
적용이 정상적이라면 다음 공지를 받지 않으실 겁니다.
수고 많으셨습니다.