Pedidos pendientes de pago y SNI

  • Resolved tresbits

    (@tresbits)


    2 months, 2 weeks ago

    Hola a Jose y a todos! navegando por el foro de este (maravilloso) plugin he encontrado la solución al problema que tenía con la web de un cliente en el que se queda el pedido Pendiente de pago y tras un tiempos se cancela el pedido.

    Deshabilitando la compatibilidad con certificados SNI el pedido pasa a Procesando, pero desconozco hasta qué punto es una solución definitiva y si esto es inseguro.

    En la nota de este check dice literalmente “ATENCIóN: Si estás forzando la redirección a HTTPS mediante htaccess (si usas Really Simple SSL seguro que lo haces), necesitas a?adir una excepción para que no redirija la URL de notificación”, ?debería realizar alguna optra acción?.

    ?Gracias de antemano!

Viewing 3 replies - 1 through 3 (of 3 total)
  • Plugin Author Jose Conti

    (@jconti)

    Hola @tresbits

    Es totalmente seguro, es al contrario, cuando se fuerza la compatibilidad, la transmisión de Redsys al sitio es a través de canal no seguro, ya que Redsys no puede contactar con el sitio.

    Lo que sucedía era que enviabas para la notificación una dirección http por estar activa la compatibilidad, pero cuando Redsys llegaba para notificar forzabas el redireccionamiento a https, lo que resultaba en un 301 y Redsys no acepta redireccionamientos por temas de seguridad.

    Al desactivar la compatibilidad con SNI, ahora todas las transmisiones se realizan bajo HTTPS, que es lo recomendable.

    Saludos

    xavivid

    (@xavivid)

    Hola José, muy buenos días, a nosotros nos pasa exactament al contrario. Tenemos desactivado el SNI y los pedidos se quedan como pendientes de pago…
    Hemos de activarlo nosotros?

    Plugin Author Jose Conti

    (@jconti)

    Hola @xavivid,

    Mejor abre un nuevo hilo y a?ade tu sitio web para que pueda echarle un ojo.

    Saludos

Viewing 3 replies - 1 through 3 (of 3 total)
  • You must be logged in to reply to this topic.