о WebMoney
Информационный портал о WebMoney
  
  
подписка  
реклама здесь 
обратная связь 
  Материалы      Вопросы и ответы     Курс обучения      Файлы
 Кофейня      WebMoney TOP      p2p      WM-Клуб      Гид   

Обновлены сертификаты безопасности

© Редакция оВебМани.Ру

В течение последних недель WebMoney производит обновление сертификатов безопасности на сайтах *.webmoney.ru и *.wmtransfer.com. "Самоподписанные" сертификаты, выданные от корневого WebMoney Transfer Root Authority заменяются на сертификаты, выданные доверенными центрами сертификации. Так, на https://merchant.webmoney.ru теперь используется сертификат от VeriSign.

Это правильное решение. Корневой сертификат WebMoney Transfer Root Authority автоматически устанавливается при регистрации только в Keeper Classic. Между тем, пользователи Keeper Mini и Mobile, а также непользователи системы (держатели чеков Paymer, например) при работе с сайтами WebMoney по защищенному протоколу HTTPS получали предупреждения от своих браузеров относительного того, что корневой сертификат сайта не является доверенным. Сталкиваясь с такими предупреждениями многие неопытные юзеры покидали сайт или не знали, как правильно себя вести.

Корневые же сертификаты от VeriSign и Network Solutions, которые отныне используются на большинстве сайтов *.webmoney.ru и *.wmtransfer.com - распознаются всеми основными браузерами.

Обновлено 7 августа 2009 года:

Хотим обратить внимание владельцев сайтов, которые авторизуют своих посетителей через WebMoney Login и используют XML-интерфейсы WebMoney. Если в вашем программном коде используется проверка подлинности SSL-соединения, то проверьте, корректо ли работает она на текущий момент!

В интерфейсе проверки тикета WebMoney Login необходимо использовать корневой сертификат Network Solutions, так как именно он используется на login.wmtransfer.com начиная с 21 июля. Тот же корневой сертификат начиная с 7 августа используется на passport.webmoney.ru, из-за чего может не работать XML-интерфейс проверки аттестата X11. Скачайте новый корневой сертификат, загрузите его на свой сервер и пропишите правильный путь к нему в программном коде соответствующих функций.

Например, если вы используете PHP CURL, то исправления необходимо внести в строку:

curl_setopt($ch, CURLOPT_CAINFO, "/путь/к/новому/сертификату/ns.cer")

В остальных XML-интрфейсах что-либо менять пока не нужно. Они обращаются к серверу https://w3s.webmoney.ru, а на нем в качестве корневого по-прежнему установлен WebMoney Transfer Root Authority.

оВебМани.Ру уже скорректировал свои библиотеки для работы с WebMoney Login и для работы с XML-интрфейсами.

Обратите внимание, что поскольку теперь сервер Центра Аттестации, обслуживающий X11, работает с новым корневым сертификатом, а сервер, обслуживающий другие XML-интерфейсы, продолжает работать со старым сертификатом, то ваша библиотека, реализующая взаимодействие с XML-интерфейсами WebMoney нуждается в некоторой модернизации. Для X11 нужно использовать один сертификат, для остальных интерфейсов - другой. Пример показан здесь (см. функцию _GetAnswer()).

Обсудить этот материал

22.07.2009

Внимание! Все права на данный материал принадлежат сайту owebmoney.ru. Копирование материала разрешено с обязательным указанием гиперссылки на http://owebmoney.ru.

   Что нового почитать?
Мой номер телефона утерян и не подлежит восстановлению. Как быть? 06.10.16 [6]
ВОПРОС: Долго не пользовался своей симкой. Номер заблокирован, восстановлению не подлежит. Как востановить доступ к кошельку?
Автомобилистам на заметку: как оплатить штраф по WM 04.10.16
Сегодня мы хотим напомнить о возможностях, которые существуют в WebMoney для оплаты штрафов ГАИ и дорожных сборов. Если неприятность всё же произошла ...
На WebMoney Merchant можно принимать Биткоины 30.09.16 [5]
Если вы на вашем сайте принимаете WebMoney и делаете это через WebMoney Merchant, то для вас есть хорошая новость. Теперь с вами смогут рассчитаться т...
Муравей-бот отвечает на вопросы о WebMoney в Telegram 27.09.16
WebMoney запустил интеллектуального бота-помощника для мессенджера Telegram. Он постарается понять ваш вопрос и дать на него ответ.Для начала, разбере...
Автоплатежи помогут не забыть об оплате 27.09.16
В WebMoney Keeper, а также в личный кабинет Telepay добавлена опция автоплатежа для 3х крупнейших мобильных операторов России: Билайна, МТС и Мегафона...
Новая библиотека для платформы .Net 14.09.16
Разработчикам будет полезно узнать, что выпущена новая версия библиотеки для работы с XML-интерфейсами WebMoney для платформы Microsoft .Net.В ней реа...
WebMoney пришла в Молдову 14.09.16 [4]
WebMoney предоставила возможность работы с кошельком, номинированным в молдавских леях. Однако, кошелек этот не совсем обычный.Во-первых, кошелек созд...
В обновленных Киперах появились регулярные платежи 04.08.16
Обновилась вся линейка мобильных Киперов (iOS, Android, Windows Phone, MacOs X и BlackBerry OS 10), а также браузерный Keeper Standard.Главное новшест...

   Кофейня (форум)
Меняюсь. Нужны ePayments USD и Capitalist RUB 12.07.17
Кому для бизнеса нужен домен WM.MK - обращайтесь 11.07.17
Продам автоматическую биржу кредитования Вебмани 05.07.17

   p2p
Меняют 10000 UAH на 24300 Яндекс.Д (курс:2.43) 20.07.17
Меняют 10000 UAH на 24100 WMR (курс:2.41) 20.07.17
Меняют 40000 WMR на 40000 Qiwi (курс:1:1) 20.07.17

   WebMoney TOP
Зарегистрирован Скрипты обменников, кредитного автомата. Продажа скриптов ввода-вывода электронных валют, банковских систем, скриптов автоматического онлайн ...
Зарегистрирован Wm-Change.Com Обменный пункт Wm-Change.Com предоставляет услуги по выдаче наличных в г.Харьков,моментального обмен...
Зарегистрирован PVcash Наш On-line сервис предназначен для тех, кто хочет быстро, безопасно и по выгодному курсу обменять т...

   WM-Клуб
Присоединился Василий Галанов
Присоединился Николай Метлюк
Присоединился Евгений Кудрявцев


 
Все права на материалы, опубликованные на owebmoney.ru, охраняются в соответствии с законом об авторском праве. Разрешено копирование без согласования при условии указания гиперссылки на сайт (без атрибута nofollow и сокрытий) непосредственно до\после материала.