听说了吗?万事达不再支持EMV 3DS 2.1.0了!

2024年4月15日

       今年4月初,万事达卡发布了一份公告,提醒相关人员及时将EMV 3DS版本从2.1.0更新到2.2.0。您的系统升级了吗?

       本文将就公告内容分析要点,帮助您了解新需求,在截止日期前做好相关工作,保护您的交易安全。

截止日期

对于更新进度,万事达卡给出了明确的时间要求:

       “2024年9月23日——2.1.0下线。这是身份检查网络上EMV 3DS v2.1.0交易的最终日期;

       2024年9月24日——EMV 3DS v2.1.0交易开始在身份检查网络上出现错误。”

       这意味着如果您未在2024年9月23日前顺利迁移到2.2.0版本,那么相关交易将会直接崩溃,因为2.1.0的交易不再受官方身份检查网络的支持。

对于SDK运营商

       当前用于SDK设备加密的DS公共证书(ID:134243)将于2024年6月15日到期。相关SDK运营商需要规划好自己的更新进度,确保在到期日前完成对自身产品的更新,顺利过渡到2.2.0版本。

       如果未能在现有证书失效前完成SDK产品更新,则会导致之后的交易处理失败,为客户提供的服务出现中断,对SDK运营商产生极大负面影响。

对于3DS Server运营商

       2024年6月1日,万事达卡将在ISSM应用程序中启动每月自动清理记录计划,针对超过13个月没有EMV®3DS活动的商户,将删除其注册记录。发卡机构可以在ISSM应用中查看待删除项。因而,相关3DS Server运营商需要及时应对,为相关删除动作做好审查和准备。

对于所有运营商

       万事达卡正在更新用于签署证书请求的下属证书颁发机构(Sub CAs),旨在维护证书签名过程的安全性和完整性。因此,运营商必须及时更新自己的受信任证书颁发机构清单,加入新Sub CA以用于后期新证书颁发或现有证书更新。如果不这样做,可能会导致连接出现问题或证书验证失败。

       更新后的Sub CA将专门用于通过Mastercard Connect对新证书请求进行签名。这意味着3DS运营商和服务提供商必须确保他们将新的Sub CA加载到他们的受信任证书颁发机构清单中,以保持连接平稳,从而为客户提供顺畅的服务。

       此外,万事达卡还提到了3DS连接更新,如果您感兴趣可以参考《AN 7396身份澄清检查2.0目录服务器连接(AN 7396 Clarification of Identity Check 2.0 Directory Server Connectivity)》(mastercard.com)。

小结

       时间不多了,我们很快将彻底告别3DS 2.1.0,让我们一起努力,为迎接3DS 2.2.0做好准备吧。如果想了解更多关于2.1.0和2.2.0的信息以及它们之间的区别,您可以阅读我们以往的博客哦。欢迎关注我们的网站,一起了解可能影响您业务运作的行业信息。

       任何时候,如果您需要帮助,HiTRUST就在这里!

分享: