о WebMoney
Информационный портал о WebMoney
  
  
подписка  
реклама здесь 
обратная связь 
  Материалы      Вопросы и ответы     Курс обучения      Файлы
 Кофейня      WebMoney TOP      p2p      WM-Клуб      Гид   

Обновлены сертификаты безопасности

© Редакция оВебМани.Ру

В течение последних недель WebMoney производит обновление сертификатов безопасности на сайтах *.webmoney.ru и *.wmtransfer.com. "Самоподписанные" сертификаты, выданные от корневого WebMoney Transfer Root Authority заменяются на сертификаты, выданные доверенными центрами сертификации. Так, на https://merchant.webmoney.ru теперь используется сертификат от VeriSign.

Это правильное решение. Корневой сертификат WebMoney Transfer Root Authority автоматически устанавливается при регистрации только в Keeper Classic. Между тем, пользователи Keeper Mini и Mobile, а также непользователи системы (держатели чеков Paymer, например) при работе с сайтами WebMoney по защищенному протоколу HTTPS получали предупреждения от своих браузеров относительного того, что корневой сертификат сайта не является доверенным. Сталкиваясь с такими предупреждениями многие неопытные юзеры покидали сайт или не знали, как правильно себя вести.

Корневые же сертификаты от VeriSign и Network Solutions, которые отныне используются на большинстве сайтов *.webmoney.ru и *.wmtransfer.com - распознаются всеми основными браузерами.

Обновлено 7 августа 2009 года:

Хотим обратить внимание владельцев сайтов, которые авторизуют своих посетителей через WebMoney Login и используют XML-интерфейсы WebMoney. Если в вашем программном коде используется проверка подлинности SSL-соединения, то проверьте, корректо ли работает она на текущий момент!

В интерфейсе проверки тикета WebMoney Login необходимо использовать корневой сертификат Network Solutions, так как именно он используется на login.wmtransfer.com начиная с 21 июля. Тот же корневой сертификат начиная с 7 августа используется на passport.webmoney.ru, из-за чего может не работать XML-интерфейс проверки аттестата X11. Скачайте новый корневой сертификат, загрузите его на свой сервер и пропишите правильный путь к нему в программном коде соответствующих функций.

Например, если вы используете PHP CURL, то исправления необходимо внести в строку:

curl_setopt($ch, CURLOPT_CAINFO, "/путь/к/новому/сертификату/ns.cer")

В остальных XML-интрфейсах что-либо менять пока не нужно. Они обращаются к серверу https://w3s.webmoney.ru, а на нем в качестве корневого по-прежнему установлен WebMoney Transfer Root Authority.

оВебМани.Ру уже скорректировал свои библиотеки для работы с WebMoney Login и для работы с XML-интрфейсами.

Обратите внимание, что поскольку теперь сервер Центра Аттестации, обслуживающий X11, работает с новым корневым сертификатом, а сервер, обслуживающий другие XML-интерфейсы, продолжает работать со старым сертификатом, то ваша библиотека, реализующая взаимодействие с XML-интерфейсами WebMoney нуждается в некоторой модернизации. Для X11 нужно использовать один сертификат, для остальных интерфейсов - другой. Пример показан здесь (см. функцию _GetAnswer()).

Обсудить этот материал

22.07.2009

Внимание! Все права на данный материал принадлежат сайту owebmoney.ru. Копирование материала разрешено с обязательным указанием гиперссылки на http://owebmoney.ru.

   Что нового почитать?
Мой номер телефона утерян и не подлежит восстановлению. Как быть? 06.10.16 [7]
ВОПРОС: Долго не пользовался своей симкой. Номер заблокирован, восстановлению не подлежит. Как востановить доступ к кошельку?
Автомобилистам на заметку: как оплатить штраф по WM 04.10.16
Сегодня мы хотим напомнить о возможностях, которые существуют в WebMoney для оплаты штрафов ГАИ и дорожных сборов. Если неприятность всё же произошла ...
На WebMoney Merchant можно принимать Биткоины 30.09.16 [6]
Если вы на вашем сайте принимаете WebMoney и делаете это через WebMoney Merchant, то для вас есть хорошая новость. Теперь с вами смогут рассчитаться т...
Муравей-бот отвечает на вопросы о WebMoney в Telegram 27.09.16
WebMoney запустил интеллектуального бота-помощника для мессенджера Telegram. Он постарается понять ваш вопрос и дать на него ответ.Для начала, разбере...
Автоплатежи помогут не забыть об оплате 27.09.16
В WebMoney Keeper, а также в личный кабинет Telepay добавлена опция автоплатежа для 3х крупнейших мобильных операторов России: Билайна, МТС и Мегафона...
Новая библиотека для платформы .Net 14.09.16
Разработчикам будет полезно узнать, что выпущена новая версия библиотеки для работы с XML-интерфейсами WebMoney для платформы Microsoft .Net.В ней реа...
WebMoney пришла в Молдову 14.09.16 [4]
WebMoney предоставила возможность работы с кошельком, номинированным в молдавских леях. Однако, кошелек этот не совсем обычный.Во-первых, кошелек созд...
В обновленных Киперах появились регулярные платежи 04.08.16
Обновилась вся линейка мобильных Киперов (iOS, Android, Windows Phone, MacOs X и BlackBerry OS 10), а также браузерный Keeper Standard.Главное новшест...

   Кофейня (форум)
Возьму займ WM 20.10.17
Кредитный калькулятор онлайн 15.09.17
Меняюсь. Нужны ePayments USD и Capitalist RUB 12.07.17

   p2p
Меняют 400 WMZ на 10600 UAH (курс:26.5) 18.11.17
Меняют 1000 WMZ на 26550 UAH (курс:26.55) 18.11.17
Меняют 26250 UAH на 1000 WMZ (курс:26.25) 18.11.17

   WebMoney TOP
Зарегистрирован Лосиный Лес Блог о рекламе и деньгах....
Зарегистрирован Маркетдома Маркетдома - Всё для дома!...
Зарегистрирован WebMoney в Крыму Ввод и вывод Webmoney, Яндекс в Крыму....

   WM-Клуб
Присоединился Василий Галанов
Присоединился Николай Метлюк
Присоединился Николай Бирюк


 
Все права на материалы, опубликованные на owebmoney.ru, охраняются в соответствии с законом об авторском праве. Разрешено копирование без согласования при условии указания гиперссылки на сайт (без атрибута nofollow и сокрытий) непосредственно до\после материала.