BiTel

Форум BiTel
bgbilling.ru     docs.bitel.ru     wiki.bitel.ru     dbinfo.bitel.ru     bgcrm.ru     billing.bitel.ru     bitel.ru    
Текущее время: 28 мар 2024, 20:31

Часовой пояс: UTC + 5 часов [ Летнее время ]




Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
СообщениеДобавлено: 22 мар 2016, 06:04 
Не в сети

Зарегистрирован: 11 мар 2015, 15:49
Сообщения: 49
Карма: 0
Согласовываем с сбербанком онлайн прием платежей, они у нас запросили версию SSL и TLS
Немного запутались в данном процессе.
Какой ответ дать ? И где выставляются настройки использования SSL и TLS ?


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 22 мар 2016, 14:48 
Не в сети
Разработчик

Зарегистрирован: 07 апр 2007, 23:51
Сообщения: 4489
Откуда: Уфа, Россия
Карма: 186
telesystem писал(а):
Согласовываем с сбербанком онлайн прием платежей, они у нас запросили версию SSL и TLS
Немного запутались в данном процессе.
Какой ответ дать ? И где выставляются настройки использования SSL и TLS ?


в nginx


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 22 мар 2016, 19:03 
Не в сети
Разработчик

Зарегистрирован: 08 ноя 2007, 01:05
Сообщения: 8343
Откуда: Уфа
Карма: 238
Кое-что есть про это тут:
http://docs.bitel.ru/display/BGBILLING62/SSLv3

Мы явно на задаем алгоритмы. Есть 2 места java и tomcat (наш встроенный). Если все это свежее( и java и версия биллинга) и они обращаются к нам не древнему протоколу(например SSLv3), то он у нас будет все работать.


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 23 мар 2016, 04:19 
Не в сети

Зарегистрирован: 11 мар 2015, 15:49
Сообщения: 49
Карма: 0
Т.е. по умолчанию SSLv2 включен ?

для приема сбербанку даем урл https://1.1.1.1/mpsexecuter/5/1/ этого достаточно ?


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 23 мар 2016, 04:35 
Не в сети
Разработчик

Зарегистрирован: 07 апр 2007, 23:51
Сообщения: 4489
Откуда: Уфа, Россия
Карма: 186
telesystem писал(а):
Т.е. по умолчанию SSLv2 включен ?

версия SSL зависит от версии и сборки используемой вами JDK (мы в биллинге ни чего специально не настраивали).

telesystem писал(а):
для приема сбербанку даем урл https://1.1.1.1/mpsexecuter/5/1/ этого достаточно ?

сложно ответить, мы сами со сбером не контактируем и что им нужно сказать не можем.


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 23 мар 2016, 15:38 
Не в сети

Зарегистрирован: 11 мар 2015, 15:49
Сообщения: 49
Карма: 0
JDK 8.71 x64

где находится конфиг Tomcat для настройки работы с SSL?


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 23 мар 2016, 16:41 
Не в сети
Аватара пользователя

Зарегистрирован: 30 май 2008, 15:51
Сообщения: 6055
Карма: 244
выше ссылка
http://docs.bitel.ru/display/BGBILLING62/SSLv3

_________________
I'm clever. I've got a computer.


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 23 мар 2016, 16:58 
Не в сети
Аватара пользователя

Зарегистрирован: 30 май 2008, 15:51
Сообщения: 6055
Карма: 244
вот эти параметры connector.https.sslEnabledProtocols и connector.https.ciphers для Tomcat как раз, в java отдельно настраиваются, но для JDK 8.71 x64 вам это скорее всего не надо

_________________
I'm clever. I've got a computer.


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 23 мар 2016, 17:15 
Не в сети
Разработчик

Зарегистрирован: 08 ноя 2007, 01:05
Сообщения: 8343
Откуда: Уфа
Карма: 238
вы еще скажите какая у вас версия биллинга. Версия tomcat у нас привязана к версии биллинга.


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 29 мар 2016, 15:26 
Не в сети

Зарегистрирован: 11 мар 2015, 15:49
Сообщения: 49
Карма: 0
Версия биллинга 6.2.796

Итого SSLv2 по умолчанию включен ?


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 29 мар 2016, 15:51 
Не в сети
Разработчик

Зарегистрирован: 07 апр 2007, 23:51
Сообщения: 4489
Откуда: Уфа, Россия
Карма: 186
telesystem писал(а):
Версия биллинга 6.2.796

Итого SSLv2 по умолчанию включен ?


крайне не рекомендуется выставлять сервер биллинга во внешнюю сеть
рекомендуем перед биллингом установить nginx и на нем настроить SSL и другие параметры безопасности
(например ограничить ip адреса доступа (прописать адреса сбера), кол-во сессий и т.д.)


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 5 часов [ Летнее время ]


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
POWERED_BY
Русская поддержка phpBB
[ Time : 0.091s | 40 Queries | GZIP : On ]