Терминал выдает ошибку сессии

Ошибка сессии SSL: из-за чего возникает ошибка

Для начала разберемся, что вообще такое SSL и зачем он нужен в POS-терминалах. В «Википедии» написано следующее:

SSL (англ. Secure Sockets Layer — уровень защищённых сокетов) — криптографический протокол, который подразумевает более безопасную связь. Он использует асимметричную криптографию для аутентификации ключей обмена, симметричное шифрование для сохранения конфиденциальности, коды аутентификации сообщений для целостности сообщений. Протокол широко использовался для обмена мгновенными сообщениями и передачи голоса через IP (англ. Voice over IP — VoIP) в таких приложениях, как электронная почта, интернет-факс и др.

Всю статью сюда не буду копировать, если интересно почитайте на сайте «Википедии».

Если по нашей теме и простым языком, то SSL служит для обеспечения безопасной передачи данных о совершаемых платежах (сессия) между клиентским POS-терминалом, процессинговым центром и банком. Во время сессии SSL передаются такие данные, как идентификационный номер сессии (ID номер), сертификаты сторон, параметры шифрования и прочее.

Сам по себе протокол довольно «тяжелый» и для успешного завершения передачи данных требуется обеспечить надежный и стабильный канал связи, к которым GPRS 2G, к сожалению не относится. Высокая загруженность и маленькая ширина канала GPRS 2G (GSM) — это и есть основные проблемы из-за которой возникает ошибка сессии SSL.

Для лучшего понимания, — через сети GPRS 2G (GSM) передаются не только данные, но и почти весь голосовой трафик и ширины канала GPRS 2G (GSM) может попросту не хватить для успешного завершения обмена данными. А если в месте, где установлен терминал еще и сигнал слабый или сильно забитый канал, например крупный торговый центр, офисное здание или глухая деревенька, то обрывы связи почти гарантированы.

Такая же ошибка может возникнуть если у одной из сторон просрочен сертификат, но это крайне редкий случай — процессинг и банки строго следят за этим, к тому же процесс выпуска и перевыпуска сертификатов, как правило, полностью автоматизированы. С возникновением ошибки SSL из-за просроченного сертификата нам сталкиваться не приходилось.

Ошибка сессии SSL: как исправить

Самое главное — обеспечить стабильный канал связи для передачи данных. Других вариантов нет. Совсем нет. Но можно попробовать сделать следующее:

Переместить терминал в другое место. Если POS-терминал плохо работает в одном месте, попробуйте перенести его в другое помещение, — часто это помогает. Но не всегда есть такая возможность, например — касса в магазине, где терминал установлен в зоне кассира и перенести его можно только вместе с кассиром. Согласен, так себе вариант. Тогда переходим на следующий этап.

Меняем SIM-карту. Пробуем сим карты разных операторов сотовой связи, пока не найдем оптимальный вариант по качеству связи. Помучиться придется недолго, — вариантов у вас не особо много. Если что, у нас есть бесплатные сим карты МТС, вдруг подойдет.

Ставим усилитель сотового сигнала. Если предыдущий вариант не помог, то попробуйте установить усилитель сотового сигнала. Этот вариант для особо упорных. Правда это может только усилить сигнал, но если канал связи сильно забит, то вряд ли данный метод поможет исправить ситуацию.

Подключаем проводной интернет. Если в POS-терминале есть стандартный порт Ethernet для подключения интернет-кабеля, но сам проводной интернет в помещении не проведен, то покупаем роутер с USB разъемом, подключаем в него 4G модем (тоже придется докупить) любого оператора сотовой связи и подключаем терминал кабелем к роутеру. Метод рабочий и спасал не один раз. Только убедитесь, что сигнал 3G/4G выбранного оператора стабильно ловит в месте установки терминала, а то скажете, что не предупреждали.

Покупаем POS-терминал с 3G модулем. Если все предыдущие варианты не помогли или было лень делать, то просто сразу покупаем POS-терминал с встроенным 3G модулем и радуемся жизни. Ширина канала 3G больше и обеспечивает стабильную передачу данных на более высоких скоростях, чем GPRS 2G (GSM). Опять же, — сначала убедитесь, что связь 3G хорошо «ловит» в месте установки POS-терминала. Метод рабочий, но придется раскошелиться.

Вариант с роутером и 4G модемом часто выходит дешевле, если говорить о стационарных POS-терминалах. Если терминал переносной, то вариантов немного, — надеяться, что GPRS 2G (GSM) будет хорошо «ловить» или сразу доплатить и купить терминал с 3G. Кстати, может слышали такую поговорку: «Лучший способ не расстраиваться — это не надеяться».

***

Минуточку! А где вариант, что POS-терминал плохо работает или вообще сломался и поэтому часто выходит ошибка сессии SSL? Конечно же спросите вы. Не спорю, такой вариант возможен. Только вот если в терминале вышел из строя GPRS/GSM/3G модуль, то связи не будет вообще никакой, терминал даже сим карту не увидит. А ошибка сессии SSL как бы намекает нам, что данные переданы и получены, но не все — из-за обрыва связи.

Еще иногда помогает перезагрузка POS-терминала. Но это скорее временное решение проблемы. Расширить или освободить канал связи перезагрузка не поможет.

На этом вроде бы все. Благодарю за внимание. Если есть вопросы, — пишите в комментариях, обсудим.

---

Успехов в вашем бизнесе!

Исправление ошибки SSL-сессии в пос-терминале

Частым возникновением ошибки SSL-сессии страдают пос-терминалы марки Ingenico, обладающие GPRS/GSM-модулями. Возникают следующие типы ошибок: «0 — 4», «0 -19» и  «0 -7». Постараемся понять, в связи с чем данные неполадки появляются и как их устранить.

Что понимается под ошибкой сессии SSL?

Первым делом, определим, что представляет собой SSL и для чего используется пос-устройствами. Википедия гласит:

SSL (с англ. Secure Sockets Layer — уровень защищённых сокетов) является криптографическим протоколом, подразумевающим безопасное соединение (связь). Он часто применялся для передачи моментальных сообщений или обмена ими с использованием эл. почты, интернет-факса и других приложений.

Говоря по-простому, SSL обеспечивает безопасность передачи информации о проходящих транзакциях между пос-аппаратом, процессинговым центром и банковским отделением. Передаваться может следующая информация: идентификационные номера сессии, сертификаты каждой из сторон, шифровальные параметры и  др.

Протокол является тяжелым, чтобы успешно завершить передачу сведений необходимо обеспечение налаженным и бесперебойным каналом связи. GPRS 2G-канал такой надежностью не обладает, имеет маленькую ширину, в результате чего при большой загруженности появляется ошибка SSL-сессии.

Способы устранения ошибки сессии SSL

Самым важным и главным выступает обеспечение стабильного канала связи, другие варианты отсутствуют, но возможно попытаться поэкспериментировать:

Перемещение пос-терминала в другую зону (место). Иногда, переместив терминал на новое место, устройство начинает работать лучше и без сбоев. Просто бывает так, что не имеется возможности осуществить такое действие.

Смена SIM-карты. Можно испробовать симки различных сотовых операторов, выбрав самую качественную и оптимальную мобильную связь.

Установка усилителя сотового сигнала. Если вышеупомянутый способ не помог, то особо настырные могут попробовать установить усилитель, но метод может оказаться недейственным при сильно забитом канале связи.

Подключение проводного интернета. Если пос-аппарат обладает Ethernet-портом, но самого проводного интернета в помещении нет, следует осуществить покупку роутера с USB-разъемом, в который подключается 4G-модем (его так же покупаем), принадлежащий любому сотовому оператору, далее терминал осуществляет коннект с роутером посредством кабеля. Способ является проверенным и успешным. Главное убедиться, что 3G/4G-сигнал стабилен в том месте, где стоит терминал.

Покупка пос-терминала с 3G-модулем. В том случае, если все вышеперечисленные способы оказались бестолковыми, или вы их не использовали, то проще всего купить пос-аппарат, обладающий внедренным 3G-модулем, после приобретения можно сразу приступать радоваться жизни, но перед этим убедиться в том, что 3G-связь стабильна, нужно обязательно. Этот способ безотказный, но более затратный.

У многих возникает вопрос: «Может ли возникать SSL-ошибка, если терминал вообще вышел из строя (сломался)?». Ответ прост: если в пос-аппарате сломались GPRS/GSM/3G-модули, то о наличии какой-либо связи можно вообще забыть, устройство не сможет увидеть и сим-карты. А само возникновение ошибки SSL-сессии дает намек на то, что информация была передана и принята, но не в полном объеме, потому что связь оборвалась.

Бывает, что помогает осуществление простой перезагрузки пос-аппарата, но, чаще всего, это служит временным решением, а сама проблема никуда не исчезает.

Благодарим за прочтение, надеемся, что статья была полезной, желаем процветания и безошибочности Вашему бизнесу!

Обращаем внимание, что на просторах нашего интернет-магазина Вы найдете большое количество различных POS-терминалов на любой вкус и кошелек: https://mirbeznala.ru/collection/kategoriya-1

Терминал Ingenico iPP320: инструкция для быстрого старта

Терминал эквайринга Ingenico iPP320 является довольно распространенным устройством для приема оплаты банковскими картами. Он соответствует всем современным условиям, в том числе требованиям стандарта безопасности PCI PTS. Рассмотрим, как его подключить и использовать.

Подключение Ingenico iPP320

Перед установкой терминал должен быть расположен неподалеку от источника питания на ровной поверхности. Нельзя устанавливать устройство вблизи источников тепла, вибрации и электромагнитных излучений, поэтому он должен располагаться на отдалении от компьютеров, видео терминалов, систем защиты. Использовать устройство можно при плюсовых температурах, но не выше 45 градусов. Максимальная влажность — 85%.

Подключение терминала к ККТ осуществляется через специальный разъем IPP320/350. Как присоединить кабель, показано на следующем изображении:

Для коммуникации Ingenico iPP320 используется специальный разъем

Можно закрепить разъем специальными болтами (приобретаются отдельно)

Какие кабели можно использовать

Далее изображены разновидности кабелей, которые подойдут для подключения терминала к кассе :

Обратите внимание! Если вы собираетесь использовать MagicBox, нужно подключить Ethermet перед блоком питания. Иначе MagicBox может выйти из строя. Кроме того, это может вызвать проблемы со связью. Если на MagicBox используется Ethernet, следует подключить внешнее питание.

Как использовать терминал

Чтение карт

Терминал может работать с картами всех типов — наделенных магнитной полосой, чипом, а также поддерживающих технологию бесконтактной оплаты.

Магнитная полоса. Карта располагается в боковом ридере, при этом магнитная полоса направлена в сторону терминала (см. изображение ниже). Далее следует провести картой через ридер одним движением. Проводить картой нужно не слишком быстро и не слишком медленно. Иначе данные могут не считаться, и придется проводить картой еще раз.

Карта с чипом. Карта вставляется чипом в ридер в нижней части терминала, при этом чип должен быть направленным вверх (см. изображение ниже).

Как вставляют карту в терминал

Бесконтактное чтение. Карта прилагается к активной зоне над дисплеем на расстоянии примерно 1 см. Держать ее у дисплея нужно до тех пор, пока транзакция не пройдет.

В терминале Ingenico iPP320 предусмотрено четыре индикатора статусов:

1. В начале транзакции загорается индикатор, расположенный слева. Это говорит о том, что терминал используется, но чтение карты не производится.
2. После приложения карты к активной зоне по очереди загораются остальные индикаторы. Когда все они загорелись, и терминал издал звук подтверждения транзакции, считает, что она окончена.

Обратите внимание! Если вы планируете использовать возможность бесконтактной оплаты, следует подключить к терминалу блок питания. Энергии, поступающей через usb-кабель, может быть недостаточно для проведения таких операций. В итоге карты могут читаться нестабильно, а сам терминал может перезагрузиться.

Перегрузка Ingenico iPP320

Чтобы принудительно перезагрузить терминал, нужно нажать одновременно:

• кнопку со значком «.»;
• желтую кнопку «Исправление».

Кнопку с точкой и желтую клавишу следует нажать одновременно

Клавиши нажимаются одновременно и удерживаются до тех пор, пока терминал не начнет перегружаться.

Возможные ошибки и их устранение

В следующей таблице мы собрали ошибки, которые могут возникать при работе с терминалом, а также способы их самостоятельного устранения.

Таблица. Ошибки в работе с терминалом Ingenico iPP320

Проблема

Как решить

Терминал не включается или не подключается к телефонной линии:

Проверьте кабель питания и телефонные провода.

Проверьте работу электросети

Не удается установить телефонное подключение:

Проверьте, что линия свободна.

Проверьте настройки телефонной линии и номер вызова.

Вызовите службу техподдержки

Не читается карта:

Проверьте, что магнитная карта вставляется верно (магнитной полосой к терминалу).

Проведите карту еще раз одним быстрым движением.

Убедитесь, что магнитная полоса не повреждена и не поцарапана.

Убедитесь, что правильно вставили банковскую карту в ридер и вытащили лишь после выполнения транзакции

Источник

Как перезагрузить терминал оплаты Сбербанка, если он завис

Автор: Natali Killer · Опубликовано Июнь 23, 2021 · Обновлено Июнь 18, 2021

Наиболее распространенным сегодня способом приема платежей является эквайринг. Однако не исключен случаи, когда техника может подвести в нужный момент. Чтобы избежать трудностей в повседневном пользования, полезно изучить вопрос, как перезагрузить терминал Сбербанка. В дальнейшем соответствующие знания позволят в пару кликов решить проблемы различного характера.

Краткое содержание статьи

Возможные ошибки и проблемы в работе эквайринга, требующие перезагрузки

Как и в любом электронном приборе, в банковских терминалах периодически могут возникать сбои. Ответом на вопрос о том, что делать в подобных ситуациях, может стать перезагрузка.
Перезапуск может быть полезен в устранении следующих неполадок:

• аппарат завис – отсутствует реакция на нажатие клавиш;
• не удается принять оплату картой – пластик не считывается;
• после оплаты не выходит кассовый чек;
• система не работает – отсутствует подключение.

Порядок перезагрузки эквайринга зависит от типа сбербанковского терминала, используемого для безналичного расчета в магазине или заведении.

Как перезагрузить эквайринговый терминал Ingenico

Чтобы перезапустить терминал Igenico, одновременно зажмите желтую клавишу «Стереть», расположенную посередине нижнего ряда, и кнопку с изображением точки. После чего экран начнет моргать, появится звуковой сигнал, что свидетельствует о переходе устройства в режим перезагрузки.
По завершению процедуры отобразиться основной интерфейс эквайринга – можно приступить к привычному режиму пользования. Представленный алгоритм подойдет также для терминала модели IWL220, ICT220.
Если Ингенико не реагирует на нажатие кнопок, перейдите к более радикальному способу. Потребуется отключить устройство от сети, извлечь аккумулятор. Возобновите работу по истечении пяти минут.

Перезагрузка Verifone

1— Программный метод

Для перезагрузки устройств марки Verifone:

1. Единовременно удерживайте две кнопки – зеленого цвета и со значением «7».
2. Ожидайте появления на экране специального поля.
3. Введите в форму следующую комбинацию – 1-alpha-alpha-6-6-8-3-1.
4. Выберите пункт «Restart» и подтвердите действие.
5. Проверьте работоспособность после повторного включения.

При отсутствии на аппарате кнопки «alpha» – располагается в центре под дисплеем между фиолетовыми клавишами – достаточно ввести численную комбинацию. Поочередно будет представлена следующим образом – 1-6-6-8-3-1.
По указанной инструкции доступно перезапустить платежные терминалы версии VX520, VX675, VX820, V240M и прочих альтернатив от Verifone.

2 — Перезагрузка по питанию

Выдерните шнур из розетки или вытащите аккумулятор на несколько минут. После проделанных действий убедитесь в полном отключении устройства, затем вставьте аккумулятор обратно и подключите к сети.

Перезапуск пин-пада PAX

Изначально попробуйте перезапустить PAX терминал привычным способом – через сочетание желтой клавиши и «•». Если пинпад не уходит в обновление, выполните следующие действия:

1. Кликните по зеленой кнопке с обозначением «Enter».
2. Выберите пункт с указанием «1».
3. Введите пароль и подтвердите зеленой клавишей.
4. Поочередно нажмите на клавиши 1-1-2.
5. Кликните на красный пункт для подтверждения действия.

Подобным образом перезагружаются эквайринг системы SP30, S300 и другие стационарные платежные терминалы компании.

Как выключить аппарат?

Существует два способа, как выключить терминал. Первый из них – полное отключение питания с сопутствующим извлечением аккумулятор. Такой простой путь может использоваться при необходимости переместить или очистить устройство.

Альтернативный способ предполагает манипуляции непосредственно с софтом:

1. Удерживайте красную кнопка «Отмена» на аппарате.
2. Подтвердите отключение от питания зеленой кнопкой «Готово».
3. Дождитесь полного перехода в «режим сна».

О правильности действий на некоторых аппаратах может свидетельствовать появление надписи «Shutting down». Подобным образом выключение происходит на эквайрингах любой модели и марки.

В отдельных случаях удержание красной кнопки провоцирует перезагрузку, в частности, на VX670 или VX680. Чтобы избежать подобного, изначально извлеките штекер из розетки и лишь затем нажмите на нужные клавиши.

Как включить?

Повторно включить сбербанковский терминал можно простым удержанием на зеленую кнопку «Готов» на протяжение нескольких секунд. Об активации устройства уведомит подсветившийся экран. После чего можно авторизоваться привычным способом и задать необходимые настройки для бесконтактного прием платежей.
Простые манипуляции способны разблокировать встроенные функции устройства и вернуть терминал к исходному состоянию. Если указанные инструкции по перезагрузке, включению и выключению эквайринга не поспособствовали решению проблемы, рекомендуется обратиться в службу поддержки Сбербанк.

Источник

POS-терминал: нет соединения с банком

Бесит, когда такое происходит

Если терминалу не удается установить соединение с банком для проведения транзакции, то на экране появится надпись «Нет соединения», «Обрыв соединения» или «Нет связи с банком» и распечатывается чек с надписями «Отказ» и «Не проводить», а потом наступает момент легкой паники у продавца и покупателя. Попробуем разобраться с этой ошибкой и дадим несколько советов, что делать в данной ситуации.

Причины возникновения ошибки

Причина простая — между терминалом и банком нет связи, нет интернета, — называйте как хотите, суть от этого не меняется. Терминал пытается передать пакет данных в банк-эквайер, но из-за отсутствия или плохого интернет-соединения пакеты не доходят до получателя или отправителя. Самое неприятное в этой ситуации, когда деньги с карты покупателя списались, но на счет продавца не поступили. Вернуть их конечно не очень сложно, зачастую даже не требуется участие покупателя, — деньги сами возвращаются на карту в течение 1—30 дней. Если денежные средства не вернулись на карту покупателю, то вероятнее всего клиенту придется топать в банк и писать заявление на возврат денежных средств в результате технического сбоя платежного терминала.

В банковских POS-терминалах используются разные типы связи:

• Ethernet
• GPRS/3G
• WiFi
• Bluetooth
• Интеграция с онлайн-кассой или POS-системой.

С каждым из этих типов связи могут быть свои проблемы, поэтому будем разбираться по очереди.

Ethernet соединение

Проводной интернет считается самым надежным и стабильным каналом связи. Инженеры в банке рекомендуют использовать именно данный тип связи для передачи данных.

Что делать

Проверить баланс вашего счета у интернет-провайдера. Нет денег — нет интернета.

Проверить роутер. Попробуйте переключить кабель в другой порт роутера и/или перезагрузить роутер. Перезагрузка часто помогает, если терминал не может получить IP адрес, выдаваемый роутером. Бывают случаи, когда POS-терминал не работает с одним роутером, но прекрасно работает с другим.

Проверить разъем Ethernet в POS-терминале. Например, при исправном разъеме Ingenico iCT220 показывает на экране Eth и поднятую трубку. Если написано ETH (да, именно заглавными буквами) — порт, скорее всего неисправен или скоро выйдет из строя. А если при подключении кабеля на экране вообще ничего не отображается — порт уже мертвый.

В случае с Ethernet соединением иногда помогает четко прописать в настройках терминала IP-адрес, который выделяется роутером данному терминалу в вашей локальной сети. Обычно этим занимаются банковские инженеры.

GPRS/3G

Мобильная связь — самое слабое звено в цепочке передачи данных от терминала в банк. Как раз с данным типом связи чаще всего возникают проблемы при проведении транзакций. Слишком много факторов влияют на качество мобильной связи, на некоторые из которых, к сожалению, не можем повлиять мы.

Что делать

Проверяем баланс сим-карты. Нет денег — нет интернета. В программном обеспечении POS-терминалов некоторых банков есть отдельный пункт меню — «Баланс SIM». Удобная штука для пользователя. Если вам повезло, то не придется доставать сим-карту из терминала, вставлять ее в телефон и отправлять USSD-запрос для проверки баланса. Если нет, то вы знаете что делать.

Уровень сигнала сотовой связи. Отдельно хочется отметить, что не всегда полный индикатор уровня сигнала на экране терминала является объективным показателем реального уровня сигнала сотовой связи. Но если на экране всего 1—2 палочки, то это повод призадуматься. Обычно помогает смена оператора сотовой связи или перемещение терминала в другое место, где мобильная связь лучше ловит.

Сбои в работе оборудования оператора сотовой связи. Чаще всего причиной тому являются природные капризы, — грозы, молнии, ураганы и прочие погодные явления. Бывает, что оборудование просто выходит из строя, ничто не вечно. Иногда, конечно, виноваты сами криворукие сотрудники оператора сотовой связи. Это тот самый случай, когда от нас ничего не зависит. Остается только терпеливо ждать, когда все починят.

Криво установлена сим-карта. Необходимо проверить не болтается ли сим-карта в разъеме для SIM. Иногда бывает так, что контакты сим-карты недостаточно плотно прилегают к контактам в терминале — поможет маленький кусочек бумаги, проложенный между сим-картой и разъемом. Сейчас все симки сразу нарезаны под разные форматы, — обычная SIM, microSIM и nanoSIM, поэтому мы рекомендуем проклеивать сим-карту скотчем с обратной стороны (это не там, где контакты), чтобы она не развалилась на части при установке.

Неисправный GPRS модуль в терминале. Эта проблема встречается довольно редко и самостоятельно решить ее не получится, — только ремонт или замена терминала.

В случае с WiFi соединением, в первую очередь, необходимо убедиться, что интернет вообще присутствует, т.е. нет ограничений со стороны провайдера и проверить роутер, часто помогает перезагрузка.

Что делать

Проверить настройки WiFi соединения в терминале. Проверьте правильно ли указаны данные для подключения к WiFi сети, — название сети и пароль. Также рекомендуется проверить роутер, — некоторые роутеры сейчас имеют встроенный файрвол, который блокирует все, что явно не разрешено.

Расстояние до роутера. Если роутер находится далеко или присутствуют какие-то препятствия, например бетонные стены, то уровень сигнала будет меньше.

Bluetooth

POS-терминалы с данным типом связи довольно редко можно встретить на торговой точке, поэтому по ним пробежимся кратко. В таких терминалах для связи с банком используется проводной интернет (Ethernet), провод от которого подключен к док-станции (базе) POS-терминала. Сам терминал при этом связывается с док-станцией через Bluetooth.

Что делать

Поднимаемся выше и читаем все, что относится к проводному интернету.

Проверяем Bluetooth. Дальность действия Bluetooth варьируется в зависимости от версии протокола и сильно зависит от наличия преград и помех. В ранних версиях — до 10 м., в более поздних версиях — до 400 м. К сожалению, у нас нет точной информации, на какой версии протокола работают POS-терминалы. Поэтому рекомендации можем дать только следующие: тестируйте устройство на разных расстояниях от базы и убедитесь, чтобы между базой и терминалом было как можно меньше преград.

Интегрированные POS-терминалы

Такие терминалы не имеют своих модулей связи и полностью зависят от устройства, к которому они подключены, например онлайн-касса или компьютер с установленной программой 1С. Для удобства, далее по тексту будем называть онлайн-кассу, POS-систему и компьютер с ПО одним общим словом — касса.

Что делать

Проверяем наличие доступа в интернет. Необходимо убедиться, что в кассе с интернетом все в порядке. Никаких восклицательных знаков в желтом треугольнике, ограничений и блокировок не должно быть.

Проверить драйвер. Для нормальной работы терминала и кассы всегда требуется драйвер. Убедитесь, что драйвер установлен правильно. Если требуется — обновите драйвер на актуальную версию.

Брандмауэр. Это касается только компьютеров с настольной операционной системой, например Windows. Часто бывает, что брандмауэр (межсетевой экран) блокирует входящие соединения с порта, к которому подключен терминал. Блокировку необходимо снять, — для этого создаем правило для входящих соединений на нужный нам порт. Некоторые айтишники вообще отключают встроенный брандмауэр, возможно им виднее, но мы так делать не рекомендуем.

С интегрированными терминалами, думаю понятно, в какую сторону копать в случае неполадок со связью. Главное — убедиться, что с кассой нет проблем, а уже потом смотреть в сторону терминала.

Да и еще, в 99% случаев восстановить соединение помогает обычная перезагрузка POS-терминала. Как это сделать читайте в статье «Как перезагрузить POS-терминал». Иногда помогает перепрошивка терминала, но самостоятельно вы это не сделаете — коротко об этом рассказали в статье «Как происходит прошивка терминала».

На этом все. Надеюсь статься помогла решить проблему с неполадками связи. Если ничего не помогло, то обращайтесь в банк или к продавцу — возможно требуется замена терминала.

Источник

Зачастую после установки SSL-сертификатов многие пользователи сталкиваются с ошибками, которые препятствуют корректной работе защищенного протокола HTTPS.

Предлагаем разобраться со способами устранения подобных ошибок.

Что такое SSL?

SSL (Secure Socket Layer) — это интернет-протокол для создания зашифрованного соединения между пользователем и сервером, который гарантирует безопасную передачу данных.

Когда пользователь заходит на сайт, браузер запрашивает у сервера информацию о наличии сертификата. Если сертификат установлен, сервер отвечает положительно и отправляет копию SSL-сертификата браузеру. Затем браузер проверяет сертификат, название которого должно совпадать с именем сайта, срок действия сертификата и наличие корневого сертификата, выданного центром сертификации.

Причины возникновения ошибок SSL-соединения

Когда сертификат работает корректно, адресная строка браузера выглядит примерно так:

Но при наличии ошибок она выглядит несколько иначе:

Существует множество причин возникновения таких ошибок. К числу основных можно отнести:

• Некорректную дату и время на устройстве (компьютер, смартфон, планшет и т.д.);
• Ненадежный SSL-сертификат;
• Брандмауэр или антивирус, блокирующие сайт;
• Включенный экспериментальный интернет-протокол QUIC;
• Отсутствие обновлений операционной системы;
• Использование SSL-сертификата устаревшей версии 3.0;
• Появление ошибки «Invalid CSR» при генерации сертификата из панели управления облачного провайдера.

Давайте рассмотрим каждую из них подробнее.

Проблемы с датой и временем

Если на устройстве установлены некорректные дата и время, ошибка SSL-соединения неизбежна, ведь при проверке сертификата происходит проверка срока его действия. Современные браузеры умеют определять такую ошибку самостоятельно и выводят сообщение о неправильно установленной дате или времени.

Для исправления этой ошибки достаточно установить на устройстве актуальное время. После этого необходимо перезагрузить страницу или браузер.

Ненадежный SSL-сертификат

Иногда при переходе на сайт, защищенный протоколом HTTPS, появляется ошибка «SSL-сертификат сайта не заслуживает доверия».

Одной из причин появления такой ошибки, как и в предыдущем случае, может стать неправильное время. Однако есть и вторая причина — браузеру не удается проверить цепочку доверия сертификата, потому что не хватает корневого сертификата. Для избавления от такой ошибки необходимо скачать специальный пакет GeoTrust Primary Certification Authority, содержащий корневые сертификаты. После скачивания переходим к установке. Для этого:

• Нажимаем сочетание клавиш Win+R и вводим команду certmgr.msc, жмем «Ок». В Windows откроется центр сертификатов.
• Раскрываем список «Доверенные корневые центры сертификации» слева, выбираем папку «Сертификаты», кликаем по ней правой кнопкой мышки и выбираем «Все задачи — импорт».

• Запустится мастер импорта сертификатов. Жмем «Далее».

• Нажимаем кнопку «Обзор» и указываем загруженный ранее сертификат. Нажимаем «Далее»:

• В следующем диалоговом окне указываем, что сертификаты необходимо поместить в доверенные корневые центры сертификации, и нажимаем «Далее». Импорт должен успешно завершиться.

После вышеперечисленных действий можно перезагрузить устройство и проверить отображение сайта в браузере.

Брандмауэр или антивирус, блокирующие сайт

Некоторые сайты блокируются брандмауэром Windows. Для проверки можно отключить брандмауэр и попробовать зайти на нужный сайт. Если SSL-сертификат начал работать корректно, значит дело в брандмауэре. В браузере Internet Explorer вы можете внести некорректно работающий сайт в список надежных и проблема исчезнет. Однако таким образом вы снизите безопасность своего устройства, так как содержимое сайта может быть небезопасным, а контроль сайта теперь отключен.

Также SSL может блокировать антивирусная программа. Попробуйте отключить в антивирусе проверку протоколов SSL и HTTPS и зайти на сайт. При необходимости добавьте сайт в список исключений антивируса.

Включенный экспериментальный протокол QUIC

QUIC — это новый экспериментальный протокол, который нужен для быстрого подключения к интернету. Основная задача протокола QUIC состоит в поддержке нескольких соединений. Вы можете отключить этот протокол в конфигурации вашего браузера.

Показываем как отключить QUIC на примере браузера Google Chrome:

• Откройте браузер и введите команду chrome://flags/#enable-quic;
• В появившемся окне будет выделен параметр: Experimental QUIC protocol (Экспериментальный протокол QUIC). Под названием этого параметра вы увидите выпадающее меню, в котором нужно выбрать опцию: Disable.

• После этого просто перезапустите браузер.

Этот способ работает и в Windows и в Mac OS.

Отсутствие обновлений операционной системы

Проблемы с SSL-сертификатами могут возникать и из-за того, что на вашей операционной системе давно не устанавливались обновлений. Особенно это касается устаревших версий Windows (7, Vista, XP и более ранние). Установите последние обновления и проверьте работу SSL.

Использование SSL-сертификата версии 3.0

Некоторые сайты используют устаревший SSL-протокол версии 3.0, который не поддерживают браузеры. По крайней мере, по умолчанию. Чтобы браузер поддерживал устаревший SSL необходимо сделать следующее (на примере браузера Google Chrome):

• Откройте браузер и перейдите в раздел «Настройки».
• Прокрутите страницу настроек вниз и нажмите «Дополнительные».
• В разделе «Система» найдите параметр «Настройки прокси-сервера» и кликните на него.

• Откроется окно. Перейдите на вкладку «Дополнительно».
• В этой вкладке вы увидите чекбокс «SSL 3.0».

• Поставьте галочку в чекбоксе, нажмите кнопку «Ок» и перезагрузите браузер.

Ошибки «Invalid CSR» при генерации сертификата из панели управления облачного провайдера

В процессе активации сертификата можно столкнуться с ошибкой «Invalid CSR». Такая ошибка возникает по следующим причинам:

• Неправильное имя FQDN (полное имя домена) в качестве Common Name (в некоторых панелях управления это поле может также называться Host Name или Domain Name). В этом поле должно быть указано полное доменное имя вида domain.com или subdomain.domain.com (для субдоменов). Имя домена указывается без https://. В качестве данного значения нельзя использовать интранет-имена (text.local). В запросе для wildcard-сертификатов доменное имя необходимо указывать как *.domain.com.
• В CSR или пароле есть не латинские буквы и цифры. В CSR поддерживаются только латинские буквы и цифры – спецсимволы использовать запрещено. Это правило распространяется и на пароли для пары CSR/RSA: они не должны содержать спецсимволов.
• Неверно указан код страны. Код страны должен быть двухбуквенным ISO 3166-1 кодом (к примеру, RU, US и т.д.). Он указывается в виде двух заглавных букв.
• В управляющей строке не хватает символов. CSR-запрос должен начинаться с управляющей строки ——BEGIN CERTIFICATE REQUEST—— и заканчиваться управляющей строкой ——END CERTIFICATE REQUEST——. С каждой стороны этих строк должно быть по 5 дефисов.
• В конце или начале строки CSR есть пробелы. Пробелы на концах строк в CSR не допускаются.
• Длина ключа меньше 2048 бит. Длина ключа должна быть не менее 2048 бит.
• В CRS-коде для сертификата для одного доменного имени есть SAN-имя. В CSR-коде для сертификата, предназначенного защитить одно доменное имя, не должно быть SAN (Subject Alternative Names). SAN-имена указываются для мультидоменных (UCC) сертификатов.
• При перевыпуске или продлении сертификата изменилось поле Common Name. Это поле не должно меняться.

Исправление ошибки SSL-сессии в пос-терминале

Частым возникновением ошибки SSL-сессии страдают пос-терминалы марки Ingenico, обладающие GPRS/GSM-модулями. Возникают следующие типы ошибок: «0 — 4», «0 -19» и  «0 -7». Постараемся понять, в связи с чем данные неполадки появляются и как их устранить.

Что понимается под ошибкой сессии SSL?

Первым делом, определим, что представляет собой SSL и для чего используется пос-устройствами. Википедия гласит:

SSL (с англ. Secure Sockets Layer — уровень защищённых сокетов) является криптографическим протоколом, подразумевающим безопасное соединение (связь). Он часто применялся для передачи моментальных сообщений или обмена ими с использованием эл. почты, интернет-факса и других приложений.

Говоря по-простому, SSL обеспечивает безопасность передачи информации о проходящих транзакциях между пос-аппаратом, процессинговым центром и банковским отделением. Передаваться может следующая информация: идентификационные номера сессии, сертификаты каждой из сторон, шифровальные параметры и  др.

Протокол является тяжелым, чтобы успешно завершить передачу сведений необходимо обеспечение налаженным и бесперебойным каналом связи. GPRS 2G-канал такой надежностью не обладает, имеет маленькую ширину, в результате чего при большой загруженности появляется ошибка SSL-сессии.

Способы устранения ошибки сессии SSL

Самым важным и главным выступает обеспечение стабильного канала связи, другие варианты отсутствуют, но возможно попытаться поэкспериментировать:

Перемещение пос-терминала в другую зону (место). Иногда, переместив терминал на новое место, устройство начинает работать лучше и без сбоев. Просто бывает так, что не имеется возможности осуществить такое действие.

Смена SIM-карты. Можно испробовать симки различных сотовых операторов, выбрав самую качественную и оптимальную мобильную связь.

Установка усилителя сотового сигнала. Если вышеупомянутый способ не помог, то особо настырные могут попробовать установить усилитель, но метод может оказаться недейственным при сильно забитом канале связи.

Подключение проводного интернета. Если пос-аппарат обладает Ethernet-портом, но самого проводного интернета в помещении нет, следует осуществить покупку роутера с USB-разъемом, в который подключается 4G-модем (его так же покупаем), принадлежащий любому сотовому оператору, далее терминал осуществляет коннект с роутером посредством кабеля. Способ является проверенным и успешным. Главное убедиться, что 3G/4G-сигнал стабилен в том месте, где стоит терминал.

Покупка пос-терминала с 3G-модулем. В том случае, если все вышеперечисленные способы оказались бестолковыми, или вы их не использовали, то проще всего купить пос-аппарат, обладающий внедренным 3G-модулем, после приобретения можно сразу приступать радоваться жизни, но перед этим убедиться в том, что 3G-связь стабильна, нужно обязательно. Этот способ безотказный, но более затратный.

У многих возникает вопрос: «Может ли возникать SSL-ошибка, если терминал вообще вышел из строя (сломался)?». Ответ прост: если в пос-аппарате сломались GPRS/GSM/3G-модули, то о наличии какой-либо связи можно вообще забыть, устройство не сможет увидеть и сим-карты. А само возникновение ошибки SSL-сессии дает намек на то, что информация была передана и принята, но не в полном объеме, потому что связь оборвалась.

Бывает, что помогает осуществление простой перезагрузки пос-аппарата, но, чаще всего, это служит временным решением, а сама проблема никуда не исчезает.

Благодарим за прочтение, надеемся, что статья была полезной, желаем процветания и безошибочности Вашему бизнесу!

Обращаем внимание, что на просторах нашего интернет-магазина Вы найдете большое количество различных POS-терминалов на любой вкус и кошелек: https://mirbeznala.ru/collection/kategoriya-1

Сегодня существует множество вариантов мобильных кассовых аппаратов, которые активно используются в сфере продажи или оказания разнообразных услугу. Один из них — Ingenico iWL220.

Особенности этого эквайрингового терминала заключаются в следующем:

• Предназначен для обслуживания клиентов, которые предпочитают использовать безналичный способ оплаты за оказанную услугу или приобретенный товар. То есть, применяют карточки для оплаты;
• Обладает небольшими, компактными размерами и легкостью. Это очень удобно, когда приходится терминал носить постоянно с собой;
• Для передачи данных Ingenico iWL220 используется технология Bluetooth или GPRS. Для второго варианта в оборудование изначально устанавливается Симка от Билайна, подключенная к максимально выгодному тарифу «М2М»;
• Внутри также можно обнаружить аккумуляторную батарею повышенной мощности, которая позволяет пользоваться кассовым оборудованием длительное время без постоянной подзарядки.

К сожалению, но как и все остальное оборудование такого типа, эксплуатация именно этого кассового аппарата не является гарантией отсутствия каких-либо сбоев. Например, люди часто жалуются на то, что на терминале периодически возникает непонятная им ошибка сессии SSL 0 -4. И они не знаю, как с ней бороться.

Проблема усложняется тем, что от официальных разработчиков так и не появилась какое-либо вразумительное объяснение этого состояния. Поэтому пользователям приходиться самостоятельно искать ответы на свои вопросы.

Мы тщательно прошерстили многочисленные специализированные форумы, где люди пишут о возникновении именно такой ошибки. После чего – собрали в одном месте, в этой статье все ответы, которые им дали другие пользователи. То есть, решения, которые могут помочь в избавлении от этого весьма неприятного сбоя.

Итак, данный сбой очень часто выглядит следующим образом:

• Пользователь уверен, что сим-карта присутствует, и она правильно установлена;
• Деньги на симке есть и достаточно количестве. Карточка находится в полностью активном состоянии;
• При попытке произвести оплату банковской картой на терминале высвечивается именно эта ошибка соединения.

Первое предположение, которое мы встретили на страницах специализированных форумов, было утверждение о том, что причиной такого состояния является отсутствие нужного сертификата. Но другие люди, которые достаточно долго используют это оборудование, сразу же отвергли его, так как, по их сообщениям, в таком случае на экране возникает совершенно иное уведомление. А именно – «Ошибка загрузки SSL-сертификата». Большинство же, в этой ситуации склоняются к тому, что причиной сбоя является качество сотовой связи.

Отзывы

Мы предлагаем ознакомиться с наиболее популярными рекомендациями и теми решениями, которые помогли – по утверждениям ответивших на описание проблемы людей:

1. Даже если в системе индикатор сигнала связи показывается высоким, это не означает, что так на самом деле. Как вариант – попробуйте использоваться симку другого оператора, покрытие которого, в месте нахождения терминала, более качественное.
2. Используемый в этой системе SSL/TLS-протокол относится к разряду «Тяжелых». На другом оборудовании, где используется классическое интернет-соединение, это не является проблемой. А вот здесь, в терминале, работающем на GPRS передаче данных, часто возникает подобная ситуация. Что можно сделать? Во-первых, можно полностью отказаться от шифрования такого трафика, так как такие программы, как SecureISO, еще больше его «утяжеляют». Но это приведет к снижению уровня защиты и безопасности. Тогда что? Постараться найти наиболее стабильный вариант передачи данных по GPRS в данном регионе.
3. Да, иногда выделенный канал связи для передачи информации просто не справляется со своими обязанностями. Иногда даже небольшие препятствия способны привести к такому неприятному результату. Например, у нас в конторе однажды столкнулись с этой проблемой. Сидели, около часа разбирались, что не так. А потом решили перенести терминал в другое помещение, чтобы продолжить разбирательство. Как только оказались во второй комнате, ошибка сразу же исчезла!
4. Не знаю, поможет ли вам мое решение. Лично на собственном оборудовании, после того, как его реализовал, больше ни разу не возникали проблемы со связью. Что нужно сделать: перейти через Telium/Initialization/Parametrs в network access. В этом разделе следует прописать для GPRS параметр «apn». Дальше – ввести пароль с логином. Затем выставить следующее: «gateway 0», «Start link PPP», «GPRS/GSM», «Provider – No». Выполнить сохранение новых настроек и перезагрузку устройства. Вернуться таким же образов в тот же раздел — network access. В нем выбрать Pstn — X25. Еще раз сохраниться и перезапустить оборудование. Мне этого оказалось достаточно.
5. Я когда-то по работе сталкивался с этой неприятностью. Решали достаточно быстро. Меняли SIM-карту на другую. И обязательно в «Переменных» прописывали название нового оператора.

Итак, подведем итоги. Что чаще всего советуют пользователи, чтобы избавиться от этой проблемы:

• Обеспечить более качественную передачу данных с помощью нахождения в месте, где нет проблем с сигналом;
• Перейти на услуги другого оператора мобильной связи, если предоставляемое им покрытие в месте эксплуатации такого кассового терминала лучше;
• Изменить некоторые настройки в оборудовании;
• Постараться снизить нагрузку на канал GPRS.

Других вариантов избавления от этой ошибки, связанной с работой кассового аппарата Ingenico iWL220, мы пока не обнаружили. Если вам известны альтернативные решения, обязательно сообщите нам.

Как вас статья?

---

---

---

---

---

---

---

---

---

---

---

---

---

---

---

---

---

---

---

---

---

Вернуться в Ingenico

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 4