Перейти к содержанию

Проверка сертификата


Анастасия Кашапова

Рекомендуемые сообщения

Уважаемый Евгений! Меня зовут Анастасия, pr-менеджер процессингового центра Payture.

Мы уже второй раз столкнулись с проблемой, которую ваша служба поддержки не может помочь решить.

Вернее с проблемой столкнулись покупатели интернет-магазинов, которым мы обеспечиваем эквайринг.

 

А именно, (посмотрите, пожалуйста, фото) ваш антивирус настоятельно не рекомендует посещать наш ресурс. 

 

https://secure.payture.com/apim/Pay?SessionId=53e8da22-f3fc-415c-8501-3cd259979a3b

 

Payture успешно проходит ежегодную процедуру продления PCI DSS сертификата на соответствие требованиям и предлагает клиентам гибкую систему безопасности. 

 

Мы являемся официальным сервис-провайдером международных платежных систем Visa и MasterCardСоединение с платежным шлюзом и передача информации осуществляется в защищенном режиме с использованием современного протокола шифрования TLSPayture гарантирует конфиденциальность обрабатываемой персональной информации. Проведение платежей по банковским картам осуществляется в строгом соответствии с требованиями международных платежных систем.

 

Даже сомнение двух пользователей в надежности нашего сервиса, является угрозой для нашей репутации.

 

Подскажите, пожалуйста, что я должна сделать, чтобы покупатели наших клиентов не сталкивались при проведении онлайн-платежей с такой проблемой?

 

 

post-34670-0-12290400-1432732973_thumb.png

Ссылка на комментарий
Поделиться на другие сайты

Строгое предупреждение от модератора
Внимательно читайте правила раздела! Евгений Касперский не помогает вылечиться от вирусов и не оказывает помощи по продуктам!
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте,

Вы можете проанализировать возможные проблемы онлайн на сайте https://sslcheck.globalsign.com/ru/sslcheck


Также обратите внимание на обсуждение Certificate verification service is not available (error: 0x000000ff) в котором написано что исправили данную проблему.
You problem fixed in Patch B for 2015 MR2, please check link. http://forum.kaspersky.com/index.php?showtopic=161942

Попробуйте обновить антивирусный продукт.

Изменено пользователем SQ
Ссылка на комментарий
Поделиться на другие сайты

А вы внимательно читайте вопрос. Я не прошу никого лечить. И не прошу помощи по продуктам.

 

Антивирус Касперского дискредитирует (те подрывает доверие) к нашему ресурсу у обычных пользователей.

 

Никто из службы поддержки помочь не может. Я надеялась, что с помощью вашего руководителя мы вместе сможем решить эту проблему.


SQ, спасибо, попробую. Изменено пользователем Анастасия Кашапова
Ссылка на комментарий
Поделиться на другие сайты

@kmscom, если опустить уровень эвристики до "Поверхностный", то происходит срабатывание. В справке написано, что средний уровень рекомендован, но стоит по умолчанию на поверхностном. Странная логика срабатывания. Более глубокие уровни не срабатывают.

Ссылка на комментарий
Поделиться на другие сайты

 

 


если опустить уровень экристики до "Поверхностный", то происходит срабатывание.
да, подтверждаю. странное поведение.

Я бы на месте pr-менеджер процессингового центра Payture, указал на сайте компании, что в случает алерта антивируса с вердиктом на фишинговую ссылку или сообщением браузера о проблеме при проверке сертификата, нажать "Проигнорировать и открыть эту страницу", хотя бы как временное решение, до полного исправления проблемы со стороны Лаборатории

Ссылка на комментарий
Поделиться на другие сайты

@Анастасия Кашапова,  лукавите. Проблема известна и будет решена в патче B. У технической поддержки есть временное решение которое они дают сразу при обращение к ним.

Ссылка на комментарий
Поделиться на другие сайты

Доброе утро!

Mark D. Pearlstone, предыдущий диалог с ТП закончился так - http://prntscr.com/7a9c72

Я, соответственно, ответила два раза нет и тему закрыли.

Вчера по телефону попросили просто вставить ссылку сюда - http://prntscr.com/7a9ef9

 

Воспроизвести проблему на наших ПК не удалось.

 

Friend, в чем я хитрю объясните, пожалуйста? Мы что, к описанию как вводить данные карты, еще должны рекомендовать мерчантам давать описание работы с антивирусом Касперского для обычных пользователей?

Покупатели любят - выбрал и купил. Любые ограничения снижают конверсию. А тем более такие - предупреждение безопасности. Никто не будет вводить данные карты после такого.

Антивирус Касперского защищает пользователей от вирусов, а мы защищаем интернет-магазины от фродеров. Но при этом мы, максимально гибко настраиваем свой антифрод, чтобы обычные пользователи не пострадали. А зачем нужен антивирус, который при малейшем подозрении просто снимает с себя всякую ответственность?

 

Спасибо большое за советы и помощь, я всё внимательно читаю вместе с нашей тех. поддержкой))

Но сложность в том, что мы физически не можем участвовать в решении проблемы, а крайние, в любом случае, мы.

Изменено пользователем Анастасия Кашапова
Ссылка на комментарий
Поделиться на другие сайты

Лукавите этим:

Никто из службы поддержки помочь не может.

Мне они (ТП ЛК) сразу помогли, такая же проблема была с Сбербанк Онлайн.

 

@Анастасия Кашапова, на вашем скриншоте я увидел только ошибку (багу) Касперского, который может появится случайным образом (не у всех, а у определенных счастливчиков) на любой платежной системе, например, Сбербанк Онлайн. Как выше писал ее исправляют и временное решения у технической поддержки есть.  Еще на скриншоте показано что у вас не включены плагины Касперского http://support.kaspersky.ru/9954.  Дэтектирование эвристическим анализом как фишинг на вашем скриншоте не увидел и такого же дэтектирования настройками по умолчанию у меня нет.

В чем итоге у вас проблема? Почему вы не можете участвовать в решение вашей проблемы? Кто в ней должен участвовать?

 

Посмотрел ваш сайт на virustotal пишет что чистый. Решил воспользоваться поисковой системой google и нашел вот такую старую историю от 2011 года и у меня появились сомнения вашем сайте. Автор ведь прав, на странице нету никаких контактных данных куда обращаться.

Изменено пользователем Friend
Ссылка на комментарий
Поделиться на другие сайты

Friend, я не являюсь клиентом АК, у меня нет ключа (код), который нужен чтобы начать диалог на сайте АК. Да он мне и не нужен. Я наверное или плохо описала ситуацию, или Вас не понимаю. Простите)

Я не пытаюсь сама провести платеж, онлайн-платежи не могут делать покупатели наших клиентов (интернет-магазины).

Как я могу контролировать пару десятков миллионов активных пользователей сети? И сколько из них пользуются АК? И как просить их активировать плагины АК?

Скриншот прислал покупатель. Не все покупатели такие активные. И решать эту проблему точечно,я думаю, не очень правильно.

Спасибо большое, мы поможем конкретному покупателю. И даже, по совету kmscom, я подумаю как эту информацию донести через наш сайт.

 

Но это не решение задачи.

Если АК делает такие вещи http://prntscr.com/7a9z3v, то для удобства пользователя можно было бы обновлять базы безопасных интернет-магазинов и шлюзов. Например. Я не предлагаю решения, я предлагаю подумать наперед прежде чем что-то делать. Обычные пользователи (онлайн-покупатели), как я, пугливые и технически не подкованы как Вы. А еще очень ленивые, разбираться с багами идут единицы.

Хороший сервис - это когда покупателю упрощают процесс, а не усложняют.

 

По поводу истории 2011. Если бы вы хоть немного захотели разобраться, то выяснили, что она лишь мнение плохо разбирающего человека. Вы не поверите, но при желании,я могу паники и еще больше навести)

Минимальный ликбез мы попытались на хабре организовать http://habrahabr.ru/users/payturecom/favorites/

Изменено пользователем Анастасия Кашапова
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Sandynist
      Автор Sandynist
      Добрый день! 
       
      Каждый раз при открытии Алика (https://aliexpress.ru/) такая вот картинка.
       
      Событие: Обнаружено SSL-соединение c недействительным сертификатом Тип пользователя: Не определено Имя приложения: opera.exe Путь к приложению: C:\Users\Home7\AppData\Local\Programs\Opera Компонент: Интернет-защита Описание результата: Запрещено Имя объекта: rap.skcrtxr.com Причина: Этот сертификат или один из сертификатов в цепочке устарел.  И непонятно — это что? И что с этим всем делать?

    • Vitekzz
      Автор Vitekzz
      Хочу создать программу для автоматизации работы с KSC c помощью KlAkOAPI при запуске проверочного кода для загрузки информации об обновлениях постоянно выходит ошибка о использовании самоподписанного сертификата, которую не получается убрать, как можно решить данную проблему?
      Вот сам код программы:
       
      from KlAkOAPI.AdmServer import KlAkAdmServer
      from KlAkOAPI import Updates
      from datetime import timedelta
      import urllib3
      import ssl  # Импортируем модуль ssl
      import json
       
      username = 'KLAPI'
      password = '1234QwZ'
      KSC_LIST = {
          'WINDOWS': 'https://127.0.0.1:13299'
      }
      def ConnectKSC(ip):
          """Подключается к серверу Kaspersky Security Center."""
          while True:
              try:
                  connect = KlAkAdmServer.Create(ip, username, password, verify=False, vserver='')
                  if connect:
                      print('Успешно подключился к {}'.format(ip))
                  else:
                      print('Ошибка подключения к {}'.format(ip))
                      return None  # Возвращает None, если подключение не удалось. Не завершает программу.
                  return connect
              except Exception as e:
                  print(f"Ошибка подключения: {e}")
                  return None # Возвращает None, если подключение не удалось
      def get_status_hosts(server, ip):
          """Получает и печатает информацию о статусе обновлений для сервера KSC."""
          urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)
          params = []  #  params не используется
          if server is not None:
              try:
                  # Создаем SSL-контекст, который не проверяет сертификаты
                  context = ssl.create_default_context()
                  context.check_hostname = False
                  context.verify_mode = ssl.CERT_NONE
                  # Модифицируем объект сессии для отключения проверки SSL
                  server.session.verify = False  # Отключаем проверку глобально для сессии
                  server.session.cert = None  # Удаляем существующий сертификат
                  straccessor = Updates.KlAkUpdates(server).GetUpdatesInfo(pFilter=params)  # Нет аргумента ssl_context
                  ncount = straccessor.RetVal()
                  if ip == KSC_LIST['WINDOWS']:
                      if 1 in ncount:  # Проверяем, что индекс существует
                          data = ncount[1]
                          print('')
                          print('KSC ======== [ {} ] ========'.format(KSC_LIST['WINDOWS']))
                          print('Дата создания: {}'.format(data['Date'] + timedelta(hours=3)))
                          print('Дата получения: {}'.format(data['KLUPDSRV_BUNDLE_DWL_DATE'] + timedelta(hours=3)))
                          print('============================')
                      else:
                          print("Не удалось получить данные для WINDOWS KSC")
                  else:
                      print(f"Неизвестный IP-адрес KSC: {ip}")  # Добавлена проверка на некорректный IP-адрес KSC
              except Exception as e:
                  print(f"Ошибка при получении информации об обновлениях с {ip}: {e}")
          else:
              print('Ошибка доступа к серверу')  # Это сообщение может вводить в заблуждение, если подключение к серверу не удалось во время ConnectKSC.
      if __name__ == '__main__':  # Исправлена ошибка 'name' на '__name__'
          for ip in KSC_LIST.values():
              server = ConnectKSC(ip)
              if server:  # Продолжаем только если подключение успешно
                  try:
                      get_status_hosts(server, ip)
                  except Exception as e:
                      print(f"Ошибка в get_status_hosts для {ip}: {e}")
              else:
                  print(f"Не удалось подключиться к {ip}. Пропускаем проверку статуса обновлений.")  # Добавлено сообщение, если подключение не удалось.
      Ошибка которая появляется при запуске кода:
       
      Успешно подключился к https://127.0.0.1:13299
      C:\Users\user\PycharmProjects\ksc\.venv\Lib\site-packages\urllib3\connectionpool.py:1097: InsecureRequestWarning: Unverified HTTPS request is being made to host '127.0.0.1'. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.io/en/latest/advanced-usage.html#tls-warnings
        warnings.warn(
      Не удалось получить данные для WINDOWS KSC
      Process finished with exit code 0
       
       
    • Анди25
      Автор Анди25
      День добрый,
       
      Сменился сервер и имя, из бэкап восстановил, но все сертификаты естественно указывают на прежний.
      Подскажите как сертификат сменить непосредственно на Kaspersky Security Center (не для работы мобильных клиентов и web, они легко меняются через mmc)
       
      Нашел описание по утилите klsetsrvcert, но чего-то не хватает, не проходит создание.
      "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klsetsrvcert.exe" -t C -i C:\0\klserver.cer -p testpass -o NoCA
    • Роман П.
      Автор Роман П.
      Добрый день.
       
      На одном из ПК возникла проблема с подключением к серверу администрирования через mmc-консоль администрирования.
      При попытке подключения выдает ошибку - неверный сертификат, показывая его отпечаток. Отпечаток сертификата действительно не совпадает с тем, что находится на сервере администрирования.

       
      1) При попытке повторного подключения, указываю "вручную" файл сертификата, который располагается на сервере администрирования в  C:\ProgramData\KasperskyLab\adminkit\1093\cert - статья О сертификатах Kaspersky Security Center
      Результат - аналогичен неверный сертификат.
      2) Исходя из статьи Решение проблем с узлами Сервера администрирования - зачищал файл сервера администрирования в %USERPROFILE%\AppData\Roaming\Microsoft\MMC\ 
      3) Заметил, что после того как запускаешь консоль и выдает эту ошибку, то в хранилище сертификатов certmgr.msc формируется этот "левый" сертификат.

      4) Его зачистка в хранилище сертификатов, а также же поиск  по отпечатку и удаление в реестре с последующей перезагрузкой ПК к результату не привели. По-прежнему - неверный сертификат.
      5) Переустанавливал агента и клиента Касперского. Также пытался производить подключение без установленного антивируса и агента.
       
      Вопросы: как исправить эту проблему? Как удалить этот непонятный сертификат и заставить сервер получить верный. 
       
    • MiStr
      Автор MiStr
      Здесь можно подать заявку на получение сертификатов магазина kaspersky>merch. Правила и обсуждение - в соседней теме. В этой теме принимаются только заявки! Любое другое обсуждение запрещено!
       
      После оставления заявки необходимо сразу отправить личное сообщение на имя @MiStr, @dkhilobok и @Deadman, в котором продублировать текст заявки и написать свои ФИО (полностью, без сокращений). Все повторные заявки на получение сертификата необходимо отправлять в рамках ранее созданной переписки и не создавать новую.
×
×
  • Создать...