公佈欄
-
-
【再次提醒】請於2025/6/30前完成伺服器密碼套件支援確認，以免影響永豐豐收款API使用
發佈時間：2025/06/10 -
親愛的豐收款客戶，您好：
為強化交易安全及提升整體服務品質，永豐銀行已於 2024年11月20日 對「豐收款 sandbox 測試環境」進行密碼套件（Cipher Suites）調整。
我們預計於 2025年6月30日 前完成客戶端伺服器支援情況的統一檢測與修正作業，敬請貴公司技術人員再次確認伺服器端是否已支援下列加密套件，以確保未來能順利使用豐收款線上收款 API。
支援密碼套件（限 TLS 1.2）：
(1) TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
(2) TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
(3) TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
▲若伺服器未支援上述任一密碼套件，屆時將無法成功連線至豐收款服務
影響範圍：
• 豐收款線上收款 API正式環境
▼請於 2025年6月30日前完成下列確認與調整作業
TLS 密碼套件支援檢測方法：
請使用 Qualys 提供的 SSL Labs 線上工具，輸入您的網站網址，即可免費檢測 TLS 支援狀況。
• 工具網址：
→https://www.ssllabs.com/ssltest/
• 操作說明：
(1) 開啟上述 SSL Labs 網站
(2) 在「Hostname」欄位中輸入您的伺服器網域（如：example.com）
(3) 點選【Submit】後等待數十秒～數分鐘
(4) 結果中可查詢是否支援指定的 TLS 1.2 密碼套件
（於「Cipher Suites」區段中，尋找指定加密套件名稱）
如有相關疑問，請洽豐收款技術團隊：ecapi_tech@sinopac.com; ya.chiu@sinopac.com
若造成不便，尚請 見諒！
順頌 商祺
永豐銀行 敬啟
-