Как настроить безопасное SSL соединение с Яндекс Кассой (безопасная сделка), используя php-curl?

Question

[Александр Апокин]

Настройка SSL php-curl для соединения c серверами Яндекс Деньги (безопасная сделка)
Речь идет об этом сервисе
Используем curl
Получили сертификаты
Имеем:
yamoney_chain.p7b
12345.cer
private.key

Необходимо проверить, что к нам обращается именно сервер Яндекса при запросе paymentAviso

А так же нужно идентифицировать нас при запросе cancelPayment

Кто сталкивался с подобными задачами? Если можно прикрепите примеры что и как переконвертировать и как подключить все это через curl_setopt

*ps Реализовали. Бессмысленно было задавать здесь вопрос, потому-что мы первые кто подключил эту безопасную сделку.

Answer 1

[YooMoneyHelp]

Здравствуйте, я из Яндекс.Денег. Чтобы проверить, что к вам обращается именно наш сервер при запросе paymentAviso, можно внести ip-адреса наших серверов в список разрешенных.

Для аутентификации используется специальный клиентский SSL: https://tech.yandex.ru/money/doc/payment-solution/... — раздел 2.

Примеры запросов реализации можно посмотреть в документации Яндекса: https://tech.yandex.ru/money/doc/payment-solution/... или на страничке Я.Кассы на github: https://github.com/yandex-money/yandex-money-kassa...

Comments

[Александр Апокин]

github выдает 404
лишняя точка в ссылке

[Александр Апокин]

отказался от использования php-curl
использую curl через exec

$v='curl -X POST -k --cert /key_ya/***.cer --key /key_ya/private2.key --data "clientOrderId=5&requestDT=2017-07-25T11:09:01+03:00&amount=3417.00&invoiceId=***&cardSynonym=***&currency=RUB&offerAccepted=true" https://penelope-demo.yamoney.ru:8083/webservice/mws/api/confirmDeposition';
exec($v,$arr);
dd($arr);

[YooMoneyHelp]

Александр Апокин: https://github.com/yandex-money/yandex-money-sdk-nodejs ловите

[YooMoneyHelp]

Формат даты описан в документации: https://tech.yandex.ru/money/doc/payment-solution/... — именно такой вид принимает наша система.

Подскажите ваш shopId, пожалуйста, — передад коллегам, помогут разобраться ;)

[Александр Апокин]

Да сделал почти все.

[Barmunk]

Александр Апокин, я могу поднять отдельную машину с выделенным ip адресом только для выполнения запроса confirmDeposition с MWS сертификатом? На ней не будет домена (ssl), веб-сервера, только консольный curl.

А все запросы они уже будут слать на на checkOrder с доменом и другим ip, который указан в настройках подключения

[Александр Апокин]

Barmunk, Это лучше им задать такой вопрос. Честно сказать давно это было и уже смутно все помнится.

Answer 2

[Vovanys]

можно через локальный nginx запроксировать с клиенским сертификатом, а к nginx уже локально ходить
вы > nginx > yandex по ssl

Answer 3

[Александр Апокин]

Как мне сказал заказчик, мы первые, кто подключает яндекс безопасную сделку))) Надеюсь что они поправят некоторые проблемы, возникающие периодически, и сервис будет работать как часы. Сервис пока единственный, который может осуществлять переводы с карту на карту. Для физ. лиц идеально подходит. Вопрос только как быть с юриками? Может что придумают. Очень бы хотелось услышать предложение по организации подобной работы между юриками.

Comments

[alexkem]

Приветствую. Мы тоже поднимаем сделку сейчас. Получилось ли у вас полностью запустить работу сервиса? Часть методов отличается от документации на сайте по яндекс кассе применимых именно к безопасной сделке.

У нас затык на методе завершающим сделку confirmDeposition. Постоянно возвращается ошибка

<?xml version="1.0" encoding="UTF-8"?><confirmDepositionResponse status="3" error="Техническая ошибка (Код ошибки 1000)" clientOrderId="..." invoiceId="..." requestDT="2017-10-16T16:25:48.766+03:00"/>

Поддержка толком не может сказать в чем проблема. Отвечают на сообщения раз в сутки.

[Александр Апокин]

Заказчик отказался от безопасной сделки, т.к. многие лиды сливались на сервисе проверки паспортных данных, хотя они граждане РФ и вводили все правильно.
Надеюсь они исправили многие проблемы и Вам посчастливилось запустить успешный проект в работу.
Сама идея не плохая, но баги привели к решению переделать систему монетизации проекта.

[Александр Апокин]

Сори. Долго не заходил. Много работы.
Если вопрос актуален, то могу порыться в файлах старой версии проекта и попробовать помочь Вам.

Answer 4

[Хожиакбар Солижанов]

Если кому будет интересно есть сервис s-deal.ru тоже по безопасным сделкам работают.