银联全渠道、二维码接入接口加密证书更换指引
一、 背景介绍
银联全渠道、二维码系统敏感信息加密证书将于2019年1月2日凌晨到期银联总公司科技事业部、信息总中心、业务运营中心已启动新证书更换工作为确保证书更换平稳有序避免因证书到期影响联机交易请通知辖内的收单机构、商户、APP应用服务方配合更换。
二、 涉及证书
证书一DN信息用于生产
CN=041@Z:SIGN@:SIGN@
OU=Enterprises
OU=Local RA OCA1
O=CFCA OCA1
C=cn
证书二DN信息用于测试
CN=041@Z2014-1 1-1 1@:SIGN@
OU=Enterprises
OU=CUPRA
O=CFCA OCA1
C=cn
三、 更换方案
3.1 中国银联二维码收单机构、APP应用服务方接入接口加密公钥更新步骤
加密公钥证书更新步骤因MPI 信息传递接口使用的语言不同略有差异请按以下说明进行相应操作。
3.1 .1 Java
在配置文件acp_rties中找到配置项指定的目录将新的公钥cer文件放到该目录下。
3.1 .2PHP
在配置文件acp_中找到配置项指定的目录将新的公钥cer文件放到该目录下。
3.1 .3C# .NET
在配置文件g中找到配置项指定的目录将新的公钥cer文件放到该目录下。
提示1 银联二维码系统已在2018年12月5日00 00即12月4日夜里24:00完成银联端新证书更新。
3.2中国银联全渠道商户机构接入接口加密公钥更新步骤
加密公钥证书更新步骤因MPI使用的语言和银联接入接口版本3.0、 5.0的不同略有差异请按以下说明进行相应操作。
3.2.1 Java
若MPI的配置文件为rties 则为3.0接口
若MPI的配置文件为acp_rties 则为5.0接口
3.0接口更新步骤
在配置文件rties中找到配置项指定的目录将新的公钥cer文件放到该目录下
5.0接口更新步骤
在配置文件acp_rties中找到配置项指定的目录将新的公钥cer文件放到该目录下
3.2.2PHP
若MPI的配置文件为则为3.0接口
若MPI的配置文件为则为5.0接口
3.0接口更新步骤
在配置文件中找到配置项MPI_ENCRYPT_CERT_PATH指定的目录将新的公钥cer文件放到该目录下
5.0接口更新步骤
在配置文件中找到配置项SDK_ENCRYPT_CERT_PATH指定的目录将新的公钥cer文件放到该目录下
3.2.3C# .NET
3.0接口、 5.0接口配置文件均为g。配置文件中<appSettings>标签中的配置项以mpi开头则为3.0接口以sdk开头则为5.0接口。
其中
3.0接口更新步骤
在配置文件g中找到配置项指定的目录将新的公钥cer文件放到该目录下。
5.0接口更新步骤
在配置文件g中找到配置项指定的目录将新的公钥cer文件放到该目录下。
提示1 以上步骤执行完须重新启动应用。
提示2 银联全渠道系统已在2018年12月5日00 00即12月4日夜里24:00完成银联端新证书更新。
情况1 若商户机构对MPI做了定制改造或者使用自行实现的SDK公钥证书更新事宜请自行评估或与我们联系在时间上需要在2019年1月2 日
00:00前完成与证书更新。
四、 常见问题
Q1 :什么是银联全渠道、二维码接入接口敏感信息加密证书
A1 :收单机构/商户与银联全渠道、二维码系统报文交互时敏感信息加密证书用于如密码、 CVN2、卡号等敏感信息加解密功能如开启敏感信息加密开关
Q2:如未更换加密证书影响性是什么
A2:老证书将于2019年1月2日到期如收单机构、商户、APP应用服务方开启了敏感信息加密开关且收单机构、商户、APP应用服务方系统又判断证书有效期会有两种情况一种只是报警、另一种会影响交易因此影响性需收单机构、商户、APP应用服务方根据自身实际情况判断。
A3:银联全渠道、二维码接入接口加密证书更换需要收单机构、商户、APP应用服务方配合做些什么
Q3:按照本更换指引第三部分进行更换。
五、 支持人员
CloudCone针对中国农历新年推出了几款特别套餐, 其中2019年前注册的用户可以以13.5美元/年的价格购买一款1G内存特价套餐,以及另外提供了两款不限制注册时间的用户可购买年付套餐。CloudCone是Quadcone旗下成立于2017年的子品牌,提供VPS及独立服务器租用,也是较早提供按小时计费VPS的商家之一,支持使用PayPal或者支付宝等付款方式。下面列出几款特别套餐配置信息。CP...
恒创科技也有暑期的活动,其中香港服务器也有一定折扣,当然是针对新用户的,如果我们还没有注册过或者可以有办法注册到新用户的,可以买他们家的香港服务器活动价格,2M带宽香港云服务器317元。对于一般用途还是够用的。 活动链接:恒创暑期活动爆款活动均是针对新用户的。1、云服务器仅限首次购买恒创科技产品的新用户。1 核 1G 实例规格,单个账户限购 1台;其他活动机型,单个账户限购 3 台(必须在一个订单...
Friendhosting发布了今年黑色星期五促销活动,针对全场VDS主机提供45折优惠码,虚拟主机4折,老用户续费可获9折加送1个月使用时长,优惠后VDS最低仅€14.53/年起,商家支持PayPal、信用卡、支付宝等付款方式。这是一家成立于2009年的老牌保加利亚主机商,提供的产品包括虚拟主机、VPS/VDS和独立服务器租用等,数据中心可选美国、保加利亚、乌克兰、荷兰、拉脱维亚、捷克、瑞士和波...