Как настроить безопасное SSL соединение с Яндекс Кассой (безопасная сделка), используя php-curl?

Question

Александр Апокин @apokin

Веб-разработчик

Как настроить безопасное SSL соединение с Яндекс Кассой (безопасная сделка), используя php-curl?

Настройка SSL php-curl для соединения c серверами Яндекс Деньги (безопасная сделка)
Речь идет об этом сервисе
Используем curl
Получили сертификаты
Имеем:
yamoney_chain.p7b
12345.cer
private.key

Необходимо проверить, что к нам обращается именно сервер Яндекса при запросе paymentAviso

А так же нужно идентифицировать нас при запросе cancelPayment

Кто сталкивался с подобными задачами? Если можно прикрепите примеры что и как переконвертировать и как подключить все это через curl_setopt

*ps Реализовали. Бессмысленно было задавать здесь вопрос, потому-что мы первые кто подключил эту безопасную сделку.

Вопрос задан более трёх лет назад
832 просмотра

Комментировать

Подписаться 2 Оценить Комментировать

Решения вопроса 1

7 комментариев

Александр Апокин @apokin Автор вопроса

github выдает 404
лишняя точка в ссылке

Написано более трёх лет назад

Александр Апокин @apokin Автор вопроса

отказался от использования php-curl
использую curl через exec

$v='curl -X POST -k --cert /key_ya/***.cer --key /key_ya/private2.key --data "clientOrderId=5&requestDT=2017-07-25T11:09:01+03:00&amount=3417.00&invoiceId=***&cardSynonym=***&currency=RUB&offerAccepted=true" https://penelope-demo.yamoney.ru:8083/webservice/mws/api/confirmDeposition';
exec($v,$arr);
dd($arr);

Написано более трёх лет назад

YooMoneyHelp @YooMoneyHelp

Александр Апокин: https://github.com/yandex-money/yandex-money-sdk-nodejs ловите

Написано более трёх лет назад
YooMoneyHelp @YooMoneyHelp

Формат даты описан в документации: https://tech.yandex.ru/money/doc/payment-solution/... — именно такой вид принимает наша система.

Подскажите ваш shopId, пожалуйста, — передад коллегам, помогут разобраться ;)

Написано более трёх лет назад
Александр Апокин @apokin Автор вопроса

Да сделал почти все.

Написано более трёх лет назад
Barmunk @Barmunk

Александр Апокин, я могу поднять отдельную машину с выделенным ip адресом только для выполнения запроса confirmDeposition с MWS сертификатом? На ней не будет домена (ssl), веб-сервера, только консольный curl.

А все запросы они уже будут слать на на checkOrder с доменом и другим ip, который указан в настройках подключения

Написано более трёх лет назад
Александр Апокин @apokin Автор вопроса

Barmunk, Это лучше им задать такой вопрос. Честно сказать давно это было и уже смутно все помнится.

Написано более трёх лет назад

Пригласить эксперта

Ответы на вопрос 3

Комментировать

3 комментария

alexkem @alexkem
Приветствую. Мы тоже поднимаем сделку сейчас. Получилось ли у вас полностью запустить работу сервиса? Часть методов отличается от документации на сайте по яндекс кассе применимых именно к безопасной сделке.

У нас затык на методе завершающим сделку confirmDeposition. Постоянно возвращается ошибка
<?xml version="1.0" encoding="UTF-8"?><confirmDepositionResponse status="3" error="Техническая ошибка (Код ошибки 1000)" clientOrderId="..." invoiceId="..." requestDT="2017-10-16T16:25:48.766+03:00"/>

Поддержка толком не может сказать в чем проблема. Отвечают на сообщения раз в сутки.
Написано более трёх лет назад
Александр Апокин @apokin Автор вопроса

Заказчик отказался от безопасной сделки, т.к. многие лиды сливались на сервисе проверки паспортных данных, хотя они граждане РФ и вводили все правильно.
Надеюсь они исправили многие проблемы и Вам посчастливилось запустить успешный проект в работу.
Сама идея не плохая, но баги привели к решению переделать систему монетизации проекта.

Написано более трёх лет назад
Александр Апокин @apokin Автор вопроса

Сори. Долго не заходил. Много работы.
Если вопрос актуален, то могу порыться в файлах старой версии проекта и попробовать помочь Вам.

Написано более трёх лет назад

Комментировать

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Цифровые сертификаты

Простой
Как обновить сертификат через certbot (--manual)?
- 1 подписчик
- вчера
- 31 просмотр
2

ответа
PostgreSQL

+2 ещё

Простой
Где искать рекомендуемые настройки SSL-аутентификации для Docker-образа Posgres?
- 1 подписчик
- 17 апр.
- 60 просмотров
3

ответа
Цифровые сертификаты

+1 ещё

Средний
Какой SSL-сертификат лучше использовать для стэйджинга?
- 2 подписчика
- 17 апр.
- 112 просмотров
2

ответа
Debian

+1 ещё

Простой
Где найти центр корневых сертификатов в Debian?
- 1 подписчик
- 10 апр.
- 50 просмотров
1

ответ
ЮKassa

Простой
Как сделать выполнение своего кода после успешной оплаты на yookassa?
- 1 подписчик
- 10 апр.
- 24 просмотра
1

ответ
Поисковая оптимизация

+1 ещё

Простой
Насколько важно с точки зрения SEO иметь платный сертификат OV на сайте?
- 1 подписчик
- 09 апр.
- 100 просмотров
5

ответов
Nginx

+2 ещё

Простой
Как правильно настроить nginx + ssl в докер?
- 1 подписчик
- 04 апр.
- 102 просмотра
0

ответов
Цифровые сертификаты

+1 ещё

Простой
Как установить SSL сертификат на MS Exchange 2013?
- 1 подписчик
- 03 апр.
- 131 просмотр
2

ответа
Java

+2 ещё

Простой
Как исправить ошибку SSL?
- 1 подписчик
- 31 мар.
- 149 просмотров
1

ответ
ЮKassa

+1 ещё

Средний
Как в webasyst поставить ставку НДС в чеке 20/120?
- 1 подписчик
- 28 мар.
- 5 просмотров
0

ответов
Показать ещё Загружается…

Администратор PostgreSQL

Гринатом

До 200 000 ₽

Backend Developer в бьюти-платформу LUUK

УК «Решения» • Москва

от 200 000 ₽

Angular frontend developer, разработчик middle+

IT Force • Краснодар

от 200 000 ₽

Сканер коэффициентов в букмекерских конторах

20 апр. 2024, в 08:39

100000 руб./за проект

Доработать бота

20 апр. 2024, в 08:24

1500 руб./за проект

Разработать интранет сайт (корпоративный портал)

20 апр. 2024, в 07:24

100000 руб./за проект

Answer 1 · 2017-07-12 13:13:21

Здравствуйте, я из Яндекс.Денег. Чтобы проверить, что к вам обращается именно наш сервер при запросе paymentAviso, можно внести ip-адреса наших серверов в список разрешенных.

Для аутентификации используется специальный клиентский SSL: https://tech.yandex.ru/money/doc/payment-solution/... — раздел 2.

Примеры запросов реализации можно посмотреть в документации Яндекса: https://tech.yandex.ru/money/doc/payment-solution/... или на страничке Я.Кассы на github: https://github.com/yandex-money/yandex-money-kassa...

Answer 2 · 2017-07-11 15:49:01

можно через локальный nginx запроксировать с клиенским сертификатом, а к nginx уже локально ходить
вы > nginx > yandex по ssl

Answer 3 · 2017-08-11 08:44:24

Как мне сказал заказчик, мы первые, кто подключает яндекс безопасную сделку))) Надеюсь что они поправят некоторые проблемы, возникающие периодически, и сервис будет работать как часы. Сервис пока единственный, который может осуществлять переводы с карту на карту. Для физ. лиц идеально подходит. Вопрос только как быть с юриками? Может что придумают. Очень бы хотелось услышать предложение по организации подобной работы между юриками.

Answer 4 · 2019-09-25 10:03:19

Хожиакбар Солижанов @newqwertyplayer

Программист

Если кому будет интересно есть сервис s-deal.ru тоже по безопасным сделкам работают.

Ответ написан более трёх лет назад

Комментировать

Как настроить безопасное SSL соединение с Яндекс Кассой (безопасная сделка), используя php-curl?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт