о WebMoney
Информационный портал о WebMoney
  
  
подписка  
реклама здесь 
обратная связь 
  Материалы      Вопросы и ответы     Курс обучения      Файлы
 Кофейня      WebMoney TOP      p2p      WM-Клуб      Гид   

Обновлены сертификаты безопасности

© Редакция оВебМани.Ру

В течение последних недель WebMoney производит обновление сертификатов безопасности на сайтах *.webmoney.ru и *.wmtransfer.com. "Самоподписанные" сертификаты, выданные от корневого WebMoney Transfer Root Authority заменяются на сертификаты, выданные доверенными центрами сертификации. Так, на https://merchant.webmoney.ru теперь используется сертификат от VeriSign.

Это правильное решение. Корневой сертификат WebMoney Transfer Root Authority автоматически устанавливается при регистрации только в Keeper Classic. Между тем, пользователи Keeper Mini и Mobile, а также непользователи системы (держатели чеков Paymer, например) при работе с сайтами WebMoney по защищенному протоколу HTTPS получали предупреждения от своих браузеров относительного того, что корневой сертификат сайта не является доверенным. Сталкиваясь с такими предупреждениями многие неопытные юзеры покидали сайт или не знали, как правильно себя вести.

Корневые же сертификаты от VeriSign и Network Solutions, которые отныне используются на большинстве сайтов *.webmoney.ru и *.wmtransfer.com - распознаются всеми основными браузерами.

Обновлено 7 августа 2009 года:

Хотим обратить внимание владельцев сайтов, которые авторизуют своих посетителей через WebMoney Login и используют XML-интерфейсы WebMoney. Если в вашем программном коде используется проверка подлинности SSL-соединения, то проверьте, корректо ли работает она на текущий момент!

В интерфейсе проверки тикета WebMoney Login необходимо использовать корневой сертификат Network Solutions, так как именно он используется на login.wmtransfer.com начиная с 21 июля. Тот же корневой сертификат начиная с 7 августа используется на passport.webmoney.ru, из-за чего может не работать XML-интерфейс проверки аттестата X11. Скачайте новый корневой сертификат, загрузите его на свой сервер и пропишите правильный путь к нему в программном коде соответствующих функций.

Например, если вы используете PHP CURL, то исправления необходимо внести в строку:

curl_setopt($ch, CURLOPT_CAINFO, "/путь/к/новому/сертификату/ns.cer")

В остальных XML-интрфейсах что-либо менять пока не нужно. Они обращаются к серверу https://w3s.webmoney.ru, а на нем в качестве корневого по-прежнему установлен WebMoney Transfer Root Authority.

оВебМани.Ру уже скорректировал свои библиотеки для работы с WebMoney Login и для работы с XML-интрфейсами.

Обратите внимание, что поскольку теперь сервер Центра Аттестации, обслуживающий X11, работает с новым корневым сертификатом, а сервер, обслуживающий другие XML-интерфейсы, продолжает работать со старым сертификатом, то ваша библиотека, реализующая взаимодействие с XML-интерфейсами WebMoney нуждается в некоторой модернизации. Для X11 нужно использовать один сертификат, для остальных интерфейсов - другой. Пример показан здесь (см. функцию _GetAnswer()).

Обсудить этот материал

22.07.2009

Внимание! Все права на данный материал принадлежат сайту owebmoney.ru. Копирование материала разрешено с обязательным указанием гиперссылки на http://owebmoney.ru.

   Что нового почитать?
Мой номер телефона утерян и не подлежит восстановлению. Как быть? 06.10.16 [4]
ВОПРОС: Долго не пользовался своей симкой. Номер заблокирован, восстановлению не подлежит. Как востановить доступ к кошельку?
Автомобилистам на заметку: как оплатить штраф по WM 04.10.16
Сегодня мы хотим напомнить о возможностях, которые существуют в WebMoney для оплаты штрафов ГАИ и дорожных сборов. Если неприятность всё же произошла ...
На WebMoney Merchant можно принимать Биткоины 30.09.16 [5]
Если вы на вашем сайте принимаете WebMoney и делаете это через WebMoney Merchant, то для вас есть хорошая новость. Теперь с вами смогут рассчитаться т...
Муравей-бот отвечает на вопросы о WebMoney в Telegram 27.09.16
WebMoney запустил интеллектуального бота-помощника для мессенджера Telegram. Он постарается понять ваш вопрос и дать на него ответ.Для начала, разбере...
Автоплатежи помогут не забыть об оплате 27.09.16
В WebMoney Keeper, а также в личный кабинет Telepay добавлена опция автоплатежа для 3х крупнейших мобильных операторов России: Билайна, МТС и Мегафона...
Новая библиотека для платформы .Net 14.09.16
Разработчикам будет полезно узнать, что выпущена новая версия библиотеки для работы с XML-интерфейсами WebMoney для платформы Microsoft .Net.В ней реа...
WebMoney пришла в Молдову 14.09.16 [4]
WebMoney предоставила возможность работы с кошельком, номинированным в молдавских леях. Однако, кошелек этот не совсем обычный.Во-первых, кошелек созд...
В обновленных Киперах появились регулярные платежи 04.08.16
Обновилась вся линейка мобильных Киперов (iOS, Android, Windows Phone, MacOs X и BlackBerry OS 10), а также браузерный Keeper Standard.Главное новшест...

   Кофейня (форум)
Где купить Paymer чеки за КИВИ? 16.04.17
Автоматизация masspayment 22.03.17
Продам премиум домен для кредитного сайта 21.02.17

   p2p
Меняют 1000 WMZ на 26500 UAH (курс:26.5) 23.04.17
Меняют 1710 Qiwi на 1710 WMR (курс:1:1) 23.04.17
Меняют 50000 Qiwi на 50400 WMR (курс:-0.8%) 23.04.17

   WebMoney TOP
Зарегистрирован PVcash Наш On-line сервис предназначен для тех, кто хочет быстро, безопасно и по выгодному курсу обменять т...
Зарегистрирован ЧANGE.ME Выгодный обмен PayPal, WebMoney, Яндекс.Денег, QIWI и других валют....
Зарегистрирован Changedanger.com Сервис денежных обменов Changedanger.com Почему именно мы? Хороший вопрос, на который имеется очень ...

   WM-Клуб
Присоединился Василий Галанов
Присоединился Николай Метлюк
Присоединился Евгений Кудрявцев


 
Все права на материалы, опубликованные на owebmoney.ru, охраняются в соответствии с законом об авторском праве. Разрешено копирование без согласования при условии указания гиперссылки на сайт (без атрибута nofollow и сокрытий) непосредственно до\после материала.