bankomatchik.ru

booby писал(а):Единственная "недокументированная особенность" софта Инпас в данном случае - это использование кода ошибки Z1 при запросе ААС в GenAC-1 бесконтактной транзакции.

Я не об этом. Им.ввиду настройки бесконтактного ридера в UNIPOS.

booby писал(а):В общем, чтение спецификаций поможет быстрее обсуждения на 4-х страницах.

Не факт. Конкретно у инпасовского софта есть ряд нигде не документированных особенностей.

Вполне возможно. С помощью Arcus IP Server. Обратитесь в ВТБ, объясните что необходима интеграция с ККМ через Ethernet, думаю помогут.

norad писал(а):А есть ли здесь разница, что именно?

Есть. Нужно проверить размер сертификатов.

Есть. Но нужны подробности относительно шифрации траффика. Что используется? SSL/TLS?

Терминальное ПО какое используется? Если нативное от Ingenico, то гибкие настройки шаблона чеков выполняются в TMS.

norad писал(а):Всего вариантов пять

Шесть.
6. CDCVM

В софте NewWay есть функция "Тест связи". Активируется при нажатии клавиши "1". Там должно быть два пункта: "Сервер хоста" и "PM сервер". Попытайтесь соединится с каждым. Если на "Сервер хоста" получите ошибку, а на "PM сервер" - успешно, з...

norad писал(а):Так что ли получается?

Нет. MS и MSTR используют одни и те же CA. Просто коллеги подправили SHA1.

Поздравляю:-)

Но всё равно непонятно - почему тогда по контактному MC не проваливается ODA.
Ну, либо я слабо разбираюсь в архитектуре Unipos.

При транзакции по контактной MC использовался DDA. Точно. Извиняюсь, не посмотрел CVR. значит надо копать в сторону настроек пинпада. Дело в том, что никаких особенных настроек для пинпада в Unipos нет. Я посмотрел у коллег конфигурацию, на которой CDCVM работает - для бесконтактных карт и "мо...

Правильно, с ключами всё ОК в терминале. А в пинпаде - не ОК. Это маловероятно. При транзакции по контактной MC пинкод также вводится на внешнем пинпаде. Если бы была проблема с CA, бит CDA Failed был бы выставлен. p.s. Если точнее, так ДОЛЖНО быть. Возможно, в софте Unipos есть какие-то особенности.

booby писал(а):Покопайте в сторону наличия CA-ключей в пинпаде.

Это уже рекомендовали. С ключами всё ок, что подтверждается операцией по контактной MC с криптованным оффлайн-пином.

А я говорил о 8000000000 (Byte 1 Bit 8) Offline data authentication was not performed А при чем здесь такой TVR? Не нашел его в ваших чеках. "не говорим что проверку делали и не говорим что проверку не делали, но при этом пишем что проверка провалилась" Не "провалилась", а не вы...

WalkmanUfa писал(а):Вы троллите?

- нет.

WalkmanUfa писал(а):ибо в TVR тоже отметки нет

- в TVR бит о провале CDA у вас выставляется по любому бесконтакту.

Я бы на вашем месте попытался поторопить вендора с анализом ситуации. Уже давно понятно, что переписка в данной теме себя исчерпала, и на результат никак не влияет.

WalkmanUfa писал(а):не говорит еще о том чтобы выполнено с положительным результатом .

- говорит.
Вы пытаетесь оспорить очевидное:-) Причём, происходящее прямо сейчас на ваших терминалах.

Разумеется, в TSI будет отсутствовать информация про ODA, поскольку данный тэг формируется по результатам предыдущих проверок, а CDA был провален.

Всё нормально, рабочие вопросы
Строго говоря, из скрина действительно не следует запрета. Следует, что "Не ходить онлайн если CDA провалена".

Я честно говоря не вижу противоречия между написанным мной и содержимым скрина. Скрин противоречит этому: "Я осмелюсь предположить, что вы ошибаетесь в смысле, когда переводите значение бита. Do not go online if Combined DDA/AC Generation failed - Не идти онлайн если CDA провалилось. Не идти о...

С этим не согласна актуальная версия симулятора UL BTT. (см.скрин)

Кроме того, вы же видите, что во всех случаях отказ происходит именно на основе TVR/TAC/IAC.