Hola.
Vaya, siento lo que ha pasado en Barcelona. Es una verdadera locura.
Respecto al problema con los pedidos que se quedan pendientes de pago, me parece que todo apunta al problema del SNI. Si intentas acceder a la URL donde se confirma el pago el servidor web, está redirigiendo de HTTP a HTTPS y tu sitio usa una IP compartida y usa un certificado de Let’s Encrypt. Como la pasarela de Redsys no soporta SNI (tampoco acepta los certificados de Let’s Encrypt), el certificado SSL que recibe es el de la IP correspondiente al servidor: s:/O=mkserver.katxe.net/OU=mkserver.katxe.net/CN=mkserver.katxe.net y como no confía en el (es un certificado autofirmado y no se corresponde con el nombre de tu web) pues no establece la conexión y el pago no se confirma.
Tienes que buscar en la configuración de tu sitio web y desactivar la redirección hacia HTTPS para la URL de confirmación de pago. Hay varias formas de hacer esto y depende un poco de tu sitio web, pero lo normal es que tengas un archivo .htaccess con algo parecido a esto:
# Enviar trafico HTTP a HTTPS
RewriteEngine On
# Y la conexión no es HTTPS
RewriteCond %{HTTPS} off
# Redirigimos a la versión con HTTPS
RewriteRule ^(.*)$ https://dominio.com/$1 [R=301,L,NE]
Tienes que a?adir a la regla anterior una condición para excluir la redirección en el caso de que la cadena de consulta de la URL sea la de confirmación de pago. Debería quedar así:
# Enviar trafico HTTP a HTTPS
RewriteEngine On
# Si la cadena de consulta no contiene wc-api=WC_MyRedsys
RewriteCond %{QUERY_STRING} !wc-api=WC_MyRedsys [NC]
# Y la conexión no es HTTPS
RewriteCond %{HTTPS} off
# Redirigimos a la versión con HTTPS
RewriteRule ^(.*)$ https://dominio.com/$1 [R=301,L,NE]
Lo que hace la regla anterior es que la redirección de HTTP a HTTPS no se aplica para la URL https://dominio.com/?wc-api=WC_MyRedsys y por tanto, si la pasarela accede por HTTP, se establece la conexión usando HTTP, sin cifrado y sin problemas con el certificado. He visto en los parámetros enviados a Redsys que la URL de confirmación va con http, así que eso es correcto. Basta con que consigas que la redirección no se aplique para la URL que te he indicado.
Mira cómo sí que hay redirección de HTTP a HTTPS:
Request URL:https://mokkastore.es/?wc-api=WC_MyRedsys
Request Method:GET
Status Code:302 Moved Temporarily <- Redirección
Remote Address:185.47.129.166:80
Connection:keep-alive
Content-Length:154
Content-Type:text/html
Date:Fri, 18 Aug 2017 16:09:28 GMT
Location:https://mokkastore.es/?wc-api=WC_MyRedsys <- Destino de la redirección
Server:nginx centminmod
X-Powered-By:centminmod
Si consultas el log del TPV verás como los errores se deben a la validación del certificado SSL del servidor web que aloja tu web.
Saludos cordiales.
