Форум SAPE.RU

Форум SAPE.RU (http://forum.sape.ru/index.php)
-   Разработка и сопровождение сайтов (http://forum.sape.ru/forumdisplay.php?f=29)
-   -   https (http://forum.sape.ru/showthread.php?t=32560)

Русская мафия 08.06.2009 07:43

https
 
Ставлю оплату по вебмани на сайт. Как сделать у себя на сайте https? Нашёл только про то, что должен я купить какой то сертификат.
Где купить? И что потом делать?:)

Добавлено через 15 часов 48 минут
АП :(

Alexey 08.06.2009 08:51

Сертификат... Можно использовать самоподписный, тогда у людей будет каждый раз вылазить предупреждение о том, что сайт может быть ненадежен. Можно купить настоящий, чтобы у людей адресная строка была зеленая и предупреждений не вылазило. 2 месяца назад когда занимался вопросом сертификатов самые дешевые (и при этом валидные) были на GoDaddy - http://www.godaddy.com/gdshop/ssl/ssl.asp?ci=8979

Также потребуется настройка самого SSL на хостинге, если делать по-человечески, то для этого нужен выделенный IP. Такие опции обычно есть на старших тарифах хостеров.

Резюмирую: по-человечески - надо купить сертификат, выделенный IP, и (если виртуальный хостинг), то он должен поддерживать SSL. Но проще сделать на ВДС - там IP и так дают при покупке, а SSL недолго включить самому.

по-дешевле - просто просите хостера сделать вам HTTPS с самоподписным сертификатом. IP не требуется. Но у всех юзеров будет вылазить предупреждение когда они будут заходить на ваш сайт.

Русская мафия 08.06.2009 09:12

Цитата:

Сообщение от Alexey (Сообщение 470484)
Сертификат... Можно использовать самоподписный, тогда у людей будет каждый раз вылазить предупреждение о том, что сайт может быть ненадежен. Можно купить настоящий, чтобы у людей адресная строка была зеленая и предупреждений не вылазило. 2 месяца назад когда занимался вопросом сертификатов самые дешевые (и при этом валидные) были на GoDaddy - http://www.godaddy.com/gdshop/ssl/ssl.asp?ci=8979

Также потребуется настройка самого SSL на хостинге, если делать по-человечески, то для этого нужен выделенный IP. Такие опции обычно есть на старших тарифах хостеров.

Резюмирую: по-человечески - надо купить сертификат, выделенный IP, и (если виртуальный хостинг), то он должен поддерживать SSL. Но проще сделать на ВДС - там IP и так дают при покупке, а SSL недолго включить самому.

по-дешевле - просто просите хостера сделать вам HTTPS с самоподписным сертификатом. IP не требуется. Но у всех юзеров будет вылазить предупреждение когда они будут заходить на ваш сайт.

Спасибо, понял!
Standard SSL, Deluxe SSL, Premium SSL
В чём разница? Кроме как в цене. В английском не шарю просто(

Alexey 08.06.2009 09:31

Первый - удостоверяет, что траффик идет от того сайта, от которого заявлен (защита от фишинга типа). Т.е. в свойствах сертификата будет только ваш домен.

Второй - они проверят ваш паспорт или вашу компанию и типа ваши клиенты смогут быть уверенными что вы это вы и что вы их не кидаете. Т.е. в свойствах сертификата будет домен и информация о персоне/компании.

Третий - проверяют регистрационные номера компании и прочую формальную хрень.


Когда покупал последний раз там - делалось для бельгийской компании. С Россией даже не знаю будет ли работать что-то кроме первого варианта. Думаю, стоит спросить у их саппорта о том, что доступно для России.

Русская мафия 08.06.2009 09:49

Цитата:

Сообщение от Alexey (Сообщение 470495)
Первый - удостоверяет, что траффик идет от того сайта, от которого заявлен (защита от фишинга типа). Т.е. в свойствах сертификата будет только ваш домен.

Второй - они проверят ваш паспорт или вашу компанию и типа ваши клиенты смогут быть уверенными что вы это вы и что вы их не кидаете. Т.е. в свойствах сертификата будет домен и информация о персоне/компании.

Третий - проверяют регистрационные номера компании и прочую формальную хрень.


Когда покупал последний раз там - делалось для бельгийской компании. С Россией даже не знаю будет ли работать что-то кроме первого варианта. Думаю, стоит спросить у их саппорта о том, что доступно для России.

Спасибо!

Alexey 08.06.2009 09:58

Пожалуйста:)

ahsinis 08.06.2009 14:01

через мерчант не катит оплата что ли?

Русская мафия 08.06.2009 14:06

Цитата:

Сообщение от ahsinis (Сообщение 470715)
через мерчант не катит оплата что ли?

Катит, только по http нет проверки контрольной подписи при приёме платежа. А это минус в безопасности

ahsinis 08.06.2009 14:11

там же вроде контрольная сумма передается?
я так понимаю, что https ставят, когда хотят сделать прямой достук к кошельку из скриптов, а для мерчанта особо это не нужно, оплата идет через сайт вебмани

Русская мафия 08.06.2009 15:31

Цитата:

Высылать Secret Key на Result URL, если Result URL обеспечивает секретность

Флаг, сообщающий сервису Web Merchant Interface о том, что Secret Key должен быть добавлен к высылаемому на веб-сайт продавца оповещению о платежах в том случае, если канал обеспечивает безопасную передачу на Result URL (используется протокол SSL, то есть Result URL имеет префикс "https://").
Если Result URL не использует SSL, то Secret Key высылаться не будет, даже если флаг установлен.
https://merchant.webmoney.ru/conf/guide.asp#properties


Часовой пояс GMT +3, время: 23:39.

Работает на vBulletin® версия 3.8.7.
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd.
Перевод: zCarot
SAPE.RU — система купли-продажи ссылок с главных и внутренних страниц сайтов.