Teknik, hosting & e-handelsløsninger

Sv.: Egen SSL Betalingsside

Claus Pedersen — Mon, 28 Jan 2008 18:35:54 GMT

Jeg tror ikke det er dit SSL certifikat de hentyder til, men generelt det at der fra Visa og PBS er krav om at man fra en dato (tror det er 1 Maj, men hæng mig ikke op på det) SKAL være VISA PCI certificeret for at have lov til at behandle kreditkort data. Det at kreditkort informationerne ryger igennem din server (også selvom du ikke gemmer dem) betragtes som at du behandler dem og du skal være certificeret.

Kravene til merchants (det du er) er dog ikke helt urimelige og vil for langt de fleste være overkommelige hvis du fortsat gerne vil køre en API løsning:

http://usa.visa.com/merchants/risk_management/cisp_merchants.html

/Claus

Sv.: Egen SSL Betalingsside

Lars Borup Jensen — Mon, 28 Jan 2008 18:35:26 GMT

Jeg tvivler på at det er SSL certifikatet der er problemet iht. PBS (med mindre det er self-signet og udløbet ;-) )

Hvis kortdata (kortnummer, udløbsdato og cvc) kører gennem shop kode, så skal shoppen være PCI certificeret og det er de færreste der er det (pga. prisen og administrationen). Derfor må kortdata aldrig komme i nærheden af shoppen (altså kunne gemmes i log, databasen eller lign), og ved at åbne et browser vindue direkte til gateway, undgåes dette, da kortdata kun udveksles mellem kortholder (client) og gateway (server). Efter betaling redirectes tilbage til shoppen med data nok til at identificere transaktion (ordre).

Mon ikke det er det der er problemet?

Mvh / Lars Borup Jensen

Sv.: Egen SSL Betalingsside

Hvejsel — Mon, 28 Jan 2008 17:50:38 GMT

Hej Nicolai,

Får du en advarsel på vores udchecknings side?

Det er helt klart også noget jeg overvejer, men vil gerne have mit eget ssl certifikat for at kunne spore via Analytics.

Men kan du anbefale en løsning hvor der er mulighed for brug af eget ssl og deres ssl samt mulighed for remote capture. Jeg synes det er svært at få overblik også over hvor meget omkodning det kræver at få tilpasset min egen formular til deres krav.

Sv.: Egen SSL Betalingsside

Ronnikc — Mon, 28 Jan 2008 17:50:26 GMT

Fribetaling har da shared ssl via deres remoteload system (ligesom så mange andre gateways).

Sv.: Egen SSL Betalingsside

Nicolai Lønne — Mon, 28 Jan 2008 17:40:18 GMT

Nu spørger jeg sikkert dumt, men hvorfor ikke skifte fra fribetaling og til en lidt dyrere gateway, der har en shared SSL der virker, eller en anden fornuftig løsning på betalingsdelen.
Uanset hvordan jeg vender og drejer det, så må det da koste mere i tid og SSL certifikater der kan godkendes af PBS samt ikke tricker en advarsel i browsere fordi udbyderen ikke er kendt...

Sv.: Egen SSL Betalingsside

Hvejsel — Mon, 28 Jan 2008 17:27:40 GMT

Det er sgu mærkeligt, jeg har sendt en mail til vores hoster. Det går jo ikke at folk ikke kan komme ind. Men tilbage til SSL, hvad kræver det for at mit SSL og egen betalingsside bliver lovligt sammen med fribetaling?

Sv.: Egen SSL Betalingsside

Martin Tygsen — Mon, 28 Jan 2008 17:23:23 GMT

Jeg kommer fint ind :)

Sv.: Egen SSL Betalingsside

Hvejsel — Mon, 28 Jan 2008 17:19:40 GMT

En ulykke kommer sjældent alene, jeg ved ikke lige hvad der sker. Jeg har ingen problemer, men der er også andre der har problemer med vores side lige nu.

Mvh.

Jesper Hvejsel

Sv.: Egen SSL Betalingsside

Ronnikc — Mon, 28 Jan 2008 17:09:05 GMT

Har forsøgt flere gange inde for den sidste time men kan ikke komme ind på dit site så kan ikke se det i funktion.

Sv.: Egen SSL Betalingsside

Hvejsel — Mon, 28 Jan 2008 16:42:28 GMT

Vi har selv et SSL certifikat men det er ikke godt nok til PBS. Så vi er lidt i en vildrede for tiden.

Sv.: Egen SSL Betalingsside

Ronnikc — Mon, 28 Jan 2008 15:48:58 GMT

Ja men hvis i selv har ssl certifikat så burde der jo ikke være noget problem?

Sv.: Egen SSL Betalingsside

Hvejsel — Mon, 28 Jan 2008 14:13:07 GMT

Vi har før brugt deres SSL-Certifikat og det er noget værre lort at bruge. Det er langsomt og ustabilt.

Vi har været ude og investerer i SSL-Certifikat for at kunne køre det på vores eget system. Hvad skal der til yderligere for at det bliver godkendt af PBS?

Sv.: Egen SSL Betalingsside

Ronnikc — Mon, 28 Jan 2008 14:07:55 GMT

Jeg har lavet en Joomla integration til fribetaling så jeg er nok ikke lige manden til dit system.

However betyder det så at jeg kan hjælpe dig med lidt information alligevel.

Du skal benytte dig af deres remoteload server så siden med data (om produktet, pris osv på nær kreditkort info) hentes over på fribetaling.dk's remoteload server og her indtaster kunden så kreditkort info direkte på fribetaling.dk's server - Når betalingen er sket sendes data og kunden så tilbage til din webshop og du skal nu kører det ind i dit system igen.

Jeg kender som sagt ikke det system der driver dit site men du skal have lavet en indre gateway der står for at bearbejde og sende data til og fra fribetaling og ind og ud af dit system.

Egen SSL Betalingsside

Hvejsel — Mon, 28 Jan 2008 13:39:19 GMT

Vi har lige i dag fået en mail om at vores betalingssystem ikke er sikkert nok, og derfor skal vi rette det: Mailen lyder sådan:

Den måde jeres betalingsmodul er implementeret
på, gør at oplysningerne går ned gennem jeres server først før de går
videre til fribetaling og dette er ikke tilstrækkeligt sikkert.
Kortoplysningerne skal indtastes så de går direkte til fribetaling.

Nogen der kan hjælpe mig med hvordan jeg får løst dette?

Mvh.

Jesper Hvejsel