平素よりPAY.JPをご愛顧いただき、誠にありがとうございます。
このたび、弊社のインフラ改善の一環として、PAY.JP API (https://api.pay.jp) の配信インフラ更改を予定しております。
更改作業予定日
2025年03月12日(水)1:00開始
更改内容
- 配信経路の変更( AWS Application Load balancer → Cloudfront )
- より強力な暗号とセキュリティプロトコルの実装
- TLSv1.3のサポート開始
- 新しい暗号スイートのサポート開始
- 次の暗号スイートのサポート終了: TLS_RSA_AES_256_CBC_SHA256
- 過去数カ月間にわたりリクエストを確認しましたが、当該暗号スイートを使用しているリクエストはありませんでしたので、現時点で本番稼働中の加盟店様に対しては本変更の影響はないと考えております。
本更改は無停止で行われ、配信ドメインやコンテンツ内容に変更はございません。また、暗号プロトコルおよびスイートに関しましても後方互換性のある変更のため、本件に合わせたアプリケーション改修等は必要ないと認識しております。
ただし、ご利用のセキュリティ監視ツールの設定によっては、本更改に伴う配信インフラの変更が異常として検知される可能性がございます。
つきましては、貴社のセキュリティご担当者様にご確認のうえ、必要に応じてご対応くださいますようお願い申し上げます。
なお、本件に関する対処の要否や対応方法につきましては、加盟店様ごとに異なる内容となるため、個別のお問い合わせにはご回答いたしかねます。何卒ご理解賜りますようお願い申し上げます。
直前の告知となり大変恐縮ですが、何卒ご理解のほど、よろしくお願いいたします。