Работа с сайтами WebMoney
Автор Никита Сенченко (owebmoney.ru)
Материал используется с разрешения автора.Работая с системой WebMoney, вам не раз придется заходить на сайты ее сервисов. И не только заходить, но и активно их использовать. Поэтому необходимо произвести некоторые несложные манипуляции, чтобы "научить" свой браузер обмениваться информацией с сервером WebMoney и правильно воспринимать и обрабатывать интерактивные элементы на этих web-страницах.
Сертификаты
Многие сервисы системы используют защищенный протокол SSL (адресная строка в этом случае начинается не с привычного "http://", а с "https://"). Он гарантирует безопасное подключение к web-узлам. Это означает, что информация, которой обменивается пользователь и сервер WebMoney, не может быть перехвачена "по дороге" и прочитана посторонними лицами. Для этого все данные зашифровываются и расшифровываются с помощью пары ключей, один из которых называется открытым, другой - закрытым. Информация может быть зашифрована отправителем с помощью первого и расшифрована затем получателем с помощью второго, или наоборот. При инсталляции программы Keeper Classic на ваш компьютер добавляются два сертификата WebMoney, содержащих открытые ключи. Именно они позволят вам работать с сайтами платежной системы, использующими режим SSL. Если добавления сертификатов по каким-то причинам не произошло или если вы используете Keeper Light, то необходимо установить их со страницы www.webmoney.ru/download.shtml. Там же содержатся и краткие инструкции относительно того, как это делать. Импортированные сертификаты должны постоянно оставаться в хранилище сертификатов на вашем компьютере. Удалять их оттуда или прятать не стоит, так как они содержат только открытые (не секретные) ключи.Надежные узлы
Для корректной работы многих сервисов WebMoney необходимо разрешить браузеру выполнять сценарии ActiveX и поддерживать некоторые другие функции. Вместе с тем, излишняя интерактивность на всех подряд web-сайтах пользователю навредит, поскольку тот же ActiveX может нести в себе вредоносный код. Разрешая в настройках браузера такие технологии для сайтов WebMoney, мы тем самым разрешаем их для всех остальных сайтов, подвергая себя опасности. Наоборот, запрещая их для всех сайтов, мы запрещаем их и для сайтов WebMoney, а потому рискуем столкнуться с тем, что многие сервисы системы у нас работать не будут. Что же делать? Для этого случая разработчики браузеров предусмотрели т.н. "надежные узлы". Их смысл заключается в том, что вы можете выделить в отдельную группу сайты, которым вы полностью доверяете, и определить для них свою политику безопасности. Попав на такой надежный узел, браузер проигнорирует общие настройки безопасности и применит те настройки, которые определены непосредственно для надежных узлов. Впрочем, вполне возможно, что общие настройки безопасности, которые вы обычно используете, позволят нормально работать и сайтам WebMoney. Тогда описанная ниже процедура не будет являться строго обязательной, хотя произвести ее все-таки стоит. Итак:- Выберите в браузере пункт меню "Сервис - Свойства обозревателя".
- В открывшемся окне перейдите на закладку "Безопасность",
- Выделите иконку "Надежные узлы" и нажмите кнопку "Узлы…".
- В появившемся окне (рис.2) необходимо один за одним ввести следующие сайты:
| *.webmoney.ru/ http://*.wmtransfer.com/ http://*.paymer.com/ http://*.telepat.ru/ http://*.exchanger.ru/ http://*.megastock.ru/ http://*.megastock.com/ http://*.webmoney.ru/ http://*.wmtransfer.com/ http://*.paymer.com/ http://*.telepat.ru/ http://*.exchanger.ru/ http://*.megastock.ru/ http://*.megastock.com/ |
Рис. 2. Добавление сайтов WebMoney в список надежных узлов.Вы, должно быть, уже поняли, что все эти ресурсы имеют прямое отношение к системе WebMoney.
Можно дополнить список и такими адресами:
| *.digiseller.ru http://*.wmkeeper.com http://*.capitaller.ru http://*.softactivation.com http://*.plati.ru http://*.mestkom.ru и т.д. |
Здесь отметьте следующие параметры:
| Загрузка подписанных элементов ActiveX | Разрешить |
| Загрузка не подписанных элементов ActiveX | Отключить |
| Использование элементов ActiveX, помеченных как не безопасные | Отключить |
| Запуск элементов ActiveX и модулей подключения | Разрешить |
| Выполнять сценарии элементов ActiveX, помеченных как безопасные | Разрешить |
| Java permissions | Low safety |
| Доступ к источникам данных за пределами домена | Разрешить |
| Разрешить метаобновление | Разрешить |
| Отображение разнородного содержимого | Разрешить |
| Не запрашивать сертификат клиента, когда он отсутствует или имеется только один | Запретить |
| Перетаскивание или копирование и вставка файлов | Разрешить |
| Установка элементов рабочего стола | Запретить |
| Запуск программ и файлов в окне IFRAME | Разрешить |
| Переход между кадрами через разные домены | Разрешить |
| Разрешения канала программного обеспечения | Высокий уровень безопасности |
| Передача незашифрованных данных форм | Разрешить |
| Устойчивость данных пользователя | Разрешить |
| Активные сценарии | Разрешить |
| Разрешить операции вставки из сценария | Разрешить |
| Выполнять сценарии приложений Java | Разрешить |
После того, как все это будет проделано, браузер начнет применять к сайтам WebMoney те особые правила, которые мы для них только что определили - разрешать то, что необходимо для их нормальной работы, и запрещать все остальное.
