Betalingsløsninger

Mikkel Mikjær Christensen:

tj:

Eh... du siger jeg lyver? Interessant vil jeg sige.

At det så er omsonst at proxyløsninger overhovedet forbliver tilladt når man ikke vil tillade API-løsninger er en helt anden diskussion.

Drop nu det flueknepperi, du kan tydeligvis ikke tolke indholdet af det brev, hvilket du nu har illustreret endnu engang. Derudover har jeg ikke beskyldt dig for at lyve, jeg har beskyldt dig for ikke at vide bedre.

godt så.. case closed.

m. forundret hilsen

thomas - quickpay.dk

MartinHjort:

Så det kan faktisk ikke betale sig, at købe et webhotel med SSL?

For ikke at blive misforstået af nogen som ved meget bedre bliver vi først nødt til at få defineret hvad du mener m. "webhotel".?

vh

thomas

MartinHjort:

Så det kan faktisk ikke betale sig, at købe et webhotel med SSL?

Hvis du tænker webhotel som "der hvor selve din hjemmeside ligger", så er svaret nej, da du alligevel ikke får lov til at håndtere kortdata på dit eget site med de nye regler, så du kan lige så godt spare de penge.

Brugeren alligevel skal videre forbi din betalingsgateway (f.eks. quickpay.dk) for at taste deres kortdata ind, betalingsgatewayen er så sikret med SSL, hvorefter din kunde viderestilles tilbage til din egen hjemmeside, som ikke behøver at være sikret med SSL.

Og ja, det kan blive en værre forvirring.

hmm... Nu kommer jeg også helt i tvivl... :)

1) Så vidt jeg ved har du aldrig måtte håndtere kortdata på eget site medmindre du har været certificeret. Dvs. kommunikationen med den side der indeholder formularen hvor brugeren indtaster kortdata, har altid skulle foregå mellem en certificeret gateway og klienten. Samtidig er lagring af kortdata på ikke-certificeret miljø også strengt forbudt. Er det ikke korrekt?

2) Det som PBS med deres nye regler nu har indført er at du fremover ikke må remoteloade (eller køre via proxy eller hvad man ellers vil kalde det) den indtastningsformular hvor kortdata indtastes. Også selvom det foregår via certificeret gateway med SSL og hele pivetøjet. Er det korrekt?

Mvh. Anders

MartinHjort:

Okay, jeg er forvirret:)

 

I bund og grund kan mit spg koges til dette: Kan det stadig, efter 30. september, lave en løsning, hvor alt betaling, dvs. indtastning af kort foregår på gatewayen? Dvs. kunderne bare vælger varer på min side, og når så klikker "Betal" kommer man til gatewayen?

Ja, det vil du fint kunne.

Og det betyder så at hvis du definerer webhotel som der hvor du har din hjemmeside behøver du ikke noget SSL-certifikat (for nu at svare på dit oprindelige spørgsmål igen). Alt omkring kryptering, SSL og andet moderne håndterer din betalingsgatewayleverandør så. Og dette uanset hvem du måtte vælge - på de punkt fungerer de alle ens.

ps. men vær varsom med mit svar: jeg er i branchen kendt for at lyve og ikke vide ret meget :)

vh

thomas jensen - quickpay.dk