о WebMoney
Информационный портал о WebMoney
  
  
подписка  
реклама здесь 
обратная связь 
  Материалы      Вопросы и ответы     Курс обучения      Файлы
 Кофейня      WebMoney TOP      p2p      WM-Клуб      Гид   

Обновлены сертификаты безопасности

© Редакция оВебМани.Ру

В течение последних недель WebMoney производит обновление сертификатов безопасности на сайтах *.webmoney.ru и *.wmtransfer.com. "Самоподписанные" сертификаты, выданные от корневого WebMoney Transfer Root Authority заменяются на сертификаты, выданные доверенными центрами сертификации. Так, на https://merchant.webmoney.ru теперь используется сертификат от VeriSign.

Это правильное решение. Корневой сертификат WebMoney Transfer Root Authority автоматически устанавливается при регистрации только в Keeper Classic. Между тем, пользователи Keeper Mini и Mobile, а также непользователи системы (держатели чеков Paymer, например) при работе с сайтами WebMoney по защищенному протоколу HTTPS получали предупреждения от своих браузеров относительного того, что корневой сертификат сайта не является доверенным. Сталкиваясь с такими предупреждениями многие неопытные юзеры покидали сайт или не знали, как правильно себя вести.

Корневые же сертификаты от VeriSign и Network Solutions, которые отныне используются на большинстве сайтов *.webmoney.ru и *.wmtransfer.com - распознаются всеми основными браузерами.

Обновлено 7 августа 2009 года:

Хотим обратить внимание владельцев сайтов, которые авторизуют своих посетителей через WebMoney Login и используют XML-интерфейсы WebMoney. Если в вашем программном коде используется проверка подлинности SSL-соединения, то проверьте, корректо ли работает она на текущий момент!

В интерфейсе проверки тикета WebMoney Login необходимо использовать корневой сертификат Network Solutions, так как именно он используется на login.wmtransfer.com начиная с 21 июля. Тот же корневой сертификат начиная с 7 августа используется на passport.webmoney.ru, из-за чего может не работать XML-интерфейс проверки аттестата X11. Скачайте новый корневой сертификат, загрузите его на свой сервер и пропишите правильный путь к нему в программном коде соответствующих функций.

Например, если вы используете PHP CURL, то исправления необходимо внести в строку:

curl_setopt($ch, CURLOPT_CAINFO, "/путь/к/новому/сертификату/ns.cer")

В остальных XML-интрфейсах что-либо менять пока не нужно. Они обращаются к серверу https://w3s.webmoney.ru, а на нем в качестве корневого по-прежнему установлен WebMoney Transfer Root Authority.

оВебМани.Ру уже скорректировал свои библиотеки для работы с WebMoney Login и для работы с XML-интрфейсами.

Обратите внимание, что поскольку теперь сервер Центра Аттестации, обслуживающий X11, работает с новым корневым сертификатом, а сервер, обслуживающий другие XML-интерфейсы, продолжает работать со старым сертификатом, то ваша библиотека, реализующая взаимодействие с XML-интерфейсами WebMoney нуждается в некоторой модернизации. Для X11 нужно использовать один сертификат, для остальных интерфейсов - другой. Пример показан здесь (см. функцию _GetAnswer()).

Обсудить этот материал

22.07.2009

Внимание! Все права на данный материал принадлежат сайту owebmoney.ru. Копирование материала разрешено с обязательным указанием гиперссылки на http://owebmoney.ru.

   Что нового почитать?
Мой номер телефона утерян и не подлежит восстановлению. Как быть? 06.10.16 [3]
ВОПРОС: Долго не пользовался своей симкой. Номер заблокирован, восстановлению не подлежит. Как востановить доступ к кошельку?
Автомобилистам на заметку: как оплатить штраф по WM 04.10.16
Сегодня мы хотим напомнить о возможностях, которые существуют в WebMoney для оплаты штрафов ГАИ и дорожных сборов. Если неприятность всё же произошла ...
На WebMoney Merchant можно принимать Биткоины 30.09.16 [5]
Если вы на вашем сайте принимаете WebMoney и делаете это через WebMoney Merchant, то для вас есть хорошая новость. Теперь с вами смогут рассчитаться т...
Муравей-бот отвечает на вопросы о WebMoney в Telegram 27.09.16
WebMoney запустил интеллектуального бота-помощника для мессенджера Telegram. Он постарается понять ваш вопрос и дать на него ответ.Для начала, разбере...
Автоплатежи помогут не забыть об оплате 27.09.16
В WebMoney Keeper, а также в личный кабинет Telepay добавлена опция автоплатежа для 3х крупнейших мобильных операторов России: Билайна, МТС и Мегафона...
Новая библиотека для платформы .Net 14.09.16
Разработчикам будет полезно узнать, что выпущена новая версия библиотеки для работы с XML-интерфейсами WebMoney для платформы Microsoft .Net.В ней реа...
WebMoney пришла в Молдову 14.09.16 [1]
WebMoney предоставила возможность работы с кошельком, номинированным в молдавских леях. Однако, кошелек этот не совсем обычный.Во-первых, кошелек созд...
В обновленных Киперах появились регулярные платежи 04.08.16
Обновилась вся линейка мобильных Киперов (iOS, Android, Windows Phone, MacOs X и BlackBerry OS 10), а также браузерный Keeper Standard.Главное новшест...

   Кофейня (форум)
Вчера на форуме вебмани обосрал вебмани, седне лок 09.12.16
Проблема с Кипером WinPro версии 3.9.9.8 01.12.16
Работает ли корректно в данный момент Х19? 30.11.16

   p2p
Меняют 10000 UAH на 24700 Qiwi (курс:2.47) 10.12.16
Меняют 10000 UAH на 25000 Яндекс.Д (курс:2.5) 10.12.16
Меняют 26300 UAH на 1000 WMZ (курс:26.3) 09.12.16

   WebMoney TOP
Зарегистрирован Обмен24 Ввод/Вывод WebMoney, ЯД, QIWI на Privat24, СберБанк, АльфаБанк, ТКСБ и другие. Быстрая обработка зая...
Зарегистрирован Green Cash Обменный пункт WebMoney в Москве. Ввод/вывод WebMoney на выгодных условиях. Работаем 7 дней в неделю...
Зарегистрирован Bestchange.ee Ввод и вывод WM в Эстонии и Европе. Карты (чеки Paymer), высылаем на e-mail. Оплату принимаем на бан...

   WM-Клуб
Присоединился Василий Галанов
Присоединился Евгений Кудрявцев
Присоединился Николай Бирюк


 
Все права на материалы, опубликованные на owebmoney.ru, охраняются в соответствии с законом об авторском праве. Разрешено копирование без согласования при условии указания гиперссылки на сайт (без атрибута nofollow и сокрытий) непосредственно до\после материала.