보안

방화벽 설정

방화벽은 외부의 신뢰할 수 없는 네트워크가 내부 네트워크에 접근하지 못하도록 하는 보안 시스템입니다. 특정 포트나 IP에서 들어오는 요청을 필터링하거나, 사용자 인증 요청, 프락시, 주소변환기능(NAT) 등의 방법이 있습니다.

포트를 허용해주세요

API 요청을 위한 443 포트

상점 서버에서 캔디페이 서버에 요청을 보내려면 HTTPS로 접근할 수 있는 443 포트가 허용되어 있어야 합니다.

웹훅 URL 포트

결제 상태 변경, 정산 실행 같은 변경 사항을 받아볼 수 있는 웹훅 이벤트를 캔디페이 서버에서 상점 서버로 전송합니다. 방화벽 설정에서 웹훅 URL에 지정된 포트 번호로 인바운드 트래픽(Inbound Traffic)을 허용해주세요.

HTTP 프로토콜

HTTPS만 사용해주세요

캔디페이 API는 HTTPS로 호출해야 합니다.

HTTPS는 HTTP의 보안(Secured) 버전입니다. HTTP로 주고받는 데이터는 암호화되지 않은 평문(plaintext)이기 때문에 개인 정보가 유출될 수 있습니다. 따라서 구매자의 결제 정보와 개인 정보를 보호하는 보안을 강화한 프로토콜인 HTTPS를 사용해야 합니다.

TLS 버전 1.2 이상만 지원해요

TLS(전송 계층 보안)은 안전한 통신 프로토콜입니다. 캔디페이 API는 TLS 버전 1.2 이상만 지원합니다.

TLS 1.2 미만의 SSL/TLS 버전은 보안이 취약하여 지원하지 않습니다. 상점 서버의 HTTP 클라이언트 환경이 TLS 1.2 이상을 지원하는지 확인해주세요.