Работа с сайтами WebMoney

Автор Никита Сенченко (owebmoney.ru) Материал используется с разрешения автора.

Работая с системой WebMoney, вам не раз придется заходить на сайты ее сервисов. И не только заходить, но и активно их использовать. Поэтому необходимо произвести некоторые несложные манипуляции, чтобы "научить" свой браузер обмениваться информацией с сервером WebMoney и правильно воспринимать и обрабатывать интерактивные элементы на этих web-страницах.

Сертификаты

Многие сервисы системы используют защищенный протокол SSL (адресная строка в этом случае начинается не с привычного "http://", а с "https://"). Он гарантирует безопасное подключение к web-узлам. Это означает, что информация, которой обменивается пользователь и сервер WebMoney, не может быть перехвачена "по дороге" и прочитана посторонними лицами. Для этого все данные зашифровываются и расшифровываются с помощью пары ключей, один из которых называется открытым, другой - закрытым. Информация может быть зашифрована отправителем с помощью первого и расшифрована затем получателем с помощью второго, или наоборот.

При инсталляции программы Keeper Classic на ваш компьютер добавляются два сертификата WebMoney, содержащих открытые ключи. Именно они позволят вам работать с сайтами платежной системы, использующими режим SSL. Если добавления сертификатов по каким-то причинам не произошло или если вы используете Keeper Light, то необходимо установить их со страницы www.webmoney.ru/download.shtml. Там же содержатся и краткие инструкции относительно того, как это делать.

Импортированные сертификаты должны постоянно оставаться в хранилище сертификатов на вашем компьютере. Удалять их оттуда или прятать не стоит, так как они содержат только открытые (не секретные) ключи.

Надежные узлы

Для корректной работы многих сервисов WebMoney необходимо разрешить браузеру выполнять сценарии ActiveX и поддерживать некоторые другие функции. Вместе с тем, излишняя интерактивность на всех подряд web-сайтах пользователю навредит, поскольку тот же ActiveX может нести в себе вредоносный код. Разрешая в настройках браузера такие технологии для сайтов WebMoney, мы тем самым разрешаем их для всех остальных сайтов, подвергая себя опасности. Наоборот, запрещая их для всех сайтов, мы запрещаем их и для сайтов WebMoney, а потому рискуем столкнуться с тем, что многие сервисы системы у нас работать не будут. Что же делать?

Для этого случая разработчики браузеров предусмотрели т.н. "надежные узлы". Их смысл заключается в том, что вы можете выделить в отдельную группу сайты, которым вы полностью доверяете, и определить для них свою политику безопасности. Попав на такой надежный узел, браузер проигнорирует общие настройки безопасности и применит те настройки, которые определены непосредственно для надежных узлов.

Впрочем, вполне возможно, что общие настройки безопасности, которые вы обычно используете, позволят нормально работать и сайтам WebMoney. Тогда описанная ниже процедура не будет являться строго обязательной, хотя произвести ее все-таки стоит.

Итак:

1. Выберите в браузере пункт меню "Сервис - Свойства обозревателя".
2. В открывшемся окне перейдите на закладку "Безопасность",
3. Выделите иконку "Надежные узлы" и нажмите кнопку "Узлы…".
4. В появившемся окне (рис.2) необходимо один за одним ввести следующие сайты:

*.webmoney.ru/ http://*.wmtransfer.com/ http://*.paymer.com/ http://*.telepat.ru/ http://*.exchanger.ru/ http://*.megastock.ru/ http://*.megastock.com/ http://*.webmoney.ru/ http://*.wmtransfer.com/ http://*.paymer.com/ http://*.telepat.ru/ http://*.exchanger.ru/ http://*.megastock.ru/ http://*.megastock.com/

Вы, должно быть, уже поняли, что все эти ресурсы имеют прямое отношение к системе WebMoney.
Можно дополнить список и такими адресами:

*.digiseller.ru http://*.wmkeeper.com http://*.capitaller.ru http://*.softactivation.com http://*.plati.ru http://*.mestkom.ru и т.д.

Для того чтобы указать браузеру, как вести себя на сайтах из этого списка, выделите в той же закладке "Безопасность" иконку "Надежные узлы" и нажмите на кнопку "Другой".

Здесь отметьте следующие параметры:

Загрузка подписанных элементов ActiveX	Разрешить
Загрузка не подписанных элементов ActiveX	Отключить
Использование элементов ActiveX, помеченных как не безопасные	Отключить
Запуск элементов ActiveX и модулей подключения	Разрешить
Выполнять сценарии элементов ActiveX, помеченных как безопасные	Разрешить
Java permissions	Low safety
Доступ к источникам данных за пределами домена	Разрешить
Разрешить метаобновление	Разрешить
Отображение разнородного содержимого	Разрешить
Не запрашивать сертификат клиента, когда он отсутствует или имеется только один	Запретить
Перетаскивание или копирование и вставка файлов	Разрешить
Установка элементов рабочего стола	Запретить
Запуск программ и файлов в окне IFRAME	Разрешить
Переход между кадрами через разные домены	Разрешить
Разрешения канала программного обеспечения	Высокий уровень безопасности
Передача незашифрованных данных форм	Разрешить
Устойчивость данных пользователя	Разрешить
Активные сценарии	Разрешить
Разрешить операции вставки из сценария	Разрешить
Выполнять сценарии приложений Java	Разрешить