[Folklista] Fwd: SSLv3 protokoll kikapcsolás - tájékoztatás OTP Kártyaelfogadás

[Kemecsei Gábor]

-------- Továbbított üzenet --------
Tárgy: 	SSLv3 protokoll kikapcsolás - tájékoztatás
Dátum: 	Wed, 8 Apr 2015 08:29:44 +0000
Feladó: 	Kártyaelfogadás User Internet <net at otpbank.hu>
Címzett: 	Kártyaelfogadás User Internet <net at otpbank.hu>



Tisztelt Partnerünk!

A webshopok részére a Bank háttérrendszere felé HTTPS kapcsolatot 
biztosító web szervereken _hamarosan kikapcsolásra kerül az elavult és 
biztonságilag nem megfelelő SSLv3 protokoll_. Az esetek jelentős 
részében ez nem okoz problémát a partnerek oldalán, ám elképzelhető 
olyan installáció, amelynek a biztonságos kapcsolatért felelős 
komponense frissítésre szorul. A tesztelés biztosítására létrehoztunk 
egy, a majdani éles működéssel megegyező beállítású teszt 
webszolgáltatást, ahol kipróbálható, hogy a meglévő telepítéssel 
megfelelően zajlik-e a kommunikáció. Ehhez a teszt rendszerekben a 
következő webcím beállítása szükséges: 
https://tesztshop.otpbank.hu/mwaccesspublic/mwaccess?wsdl 
<https://tesztshop.otpbank.hu/mwaccesspublic/mwaccess?wsdl>

Ennek a site-nak az SSL tanúsítványa belső kibocsátású, ezért a teszt 
rendszeren a mellékelt OTP felsőszintű és köztes tanúsítványokat fel 
kell venni a megbízható kiadók közé az SSL kapcsolatot biztosító 
komponens tanúsítványtárába. A tanúsítványok kiterjesztését vissza kell 
nevezni .cer-re letöltés után. A tanúsítványok exportálhatok a fenti 
linkre kattintva böngészőből is.

Kérjük, hogy a fenti tesztelést hajtsák végre és ahol szükséges, a 
szükséges komponenst frissítsék (pl. JRE, OpenSSL verzió, stb.)

Az SSLv3 kikapcsolására _április 15-én reggel 8 órakor_ fog sor kerülni, 
és _16 óráig kikapcsolva marad_. Ekkor lehetőség lesz kiértékelni az 
esetleg elmaradt beállítások okozta problémákat. _A végleges 
kikapcsolásra április 22-én kerül sor._

Technikai segítségnyújtásban kérjük, forduljanak Belovai Péter támogató 
munkatársunkhoz: peter.belovai at eqlsoft.hu <mailto:peter.belovai at eqlsoft.hu>

Tisztelettel:

OTP Bank Nyrt.

Kártya Elfogadói Főosztály


------------------------------------------------------------------------

Ez az üzenet, s bármely melléklete bizalmas információkat tartalmazhat 
és kizárólag a címzettnek szól.
Amennyiben nem Ön ennek az üzenetnek a címzettje, kérjük azonnal 
értesítse a feladót, s az üzenetet törölje a rendszeréből.

This message and any attachment may be confidential and intended 
exclusively for the addressee.
If you are not the intended addressee please notify the sender 
immediately and delete this message and any attachment from your system.

OTP Bank Nyrt.
1051 Budapest, Nádor utca 16.
Cégjegyzékszám: Cg.: 01-10-041585; Fővárosi Törvényszék Cégbírósága