Système de paiement ssl

[zef]

salut à tous,

Je cherche à installer un système de paiement sécurisée sur ma boutique.
Je suis hébergé chez OVH et j'ai un système SSL.
Ma boutique est basé sur le système oscommerce.

je cherche à mettre un script cgi dans mon dossier sécurisé.

Est ce quelqu'un a un script cgi gratuit qui me permet de récupérer des variables ( commerçant, montant, ...) et qui permet la saisie de N° de carte en mode ssl...

merci de vos aides .

zef

 

[yrogerg]

Mais il te faut une banque non pour le paiement sécurisé ???

 

[deweerdt]

Il ne faut pas acheter un certificat si tu veux héberger la transaction sur ton site?

 

[zef]

En fait, il y a différent moyen de payer.
- soit intégration d'un système bancaire ou TPE virtuel ; La transaction se fait sur le serveur de la banque à qi on transmet les coordonnées commerçant et montant de la transaction.

- Soit le n° de carte bleu est directement transmis sur le site du commerçant via un formulaire sécurisé (ssl). Le commerçant reçoit se N° par mail sécurisé et le rentre dans son TPE .

Je cherche donc à créer, dans mon espace sécurisé SSL, se formulaire d'envoie de N° de carte. généralement il s'agit d'un script CGI ou d'une page PHP.

Si quelqu'un à des renseignement la dessus.

Merci d'avance

 

[iconso]

Entendre ca me fait très peur...
Le paiement sécurisé, c'est pas un jouet : poser des questions sur un forum pour savoir comment l'implémenter "maison" me parait être à l'opposé de ce que tu devrais faire. Il y a des sociétés spécialisées qui s'occupent de cela, rapproche toi de ces dernières : si tu essayes de bidouiller un script auquel tu ne comprends rien, je ne vois pas comment tu pourrais faire dans la sécurité.

De plus le principe du numéro de carte renvoyé par email, je déteste : on te fait croire que toute la procédure est sécurisée pour au final mettre ton numéro de carte sur un PC dont on ne connait rien sur l'état de sécurité.

En choisissant la première solution, tu paieras sans doute un peu plus cher, mais au moins tu t'assures de ne jamais être responsable en cas de vol d'un numéro de carte. Le coté rassurant en prime pour l'acheteur.

Fred

 

[fredsoft]

zef, si tu as besion c'est notre métier le paiement sécurisé, on peux te faire le dev en php de la partie a mettre en ssl pour envoyer a la banque et réaliser la transaction
par contre meme si nous on sait faire de la sécurité dans les devs, il est vrai que c'est super dangeueruex de faire comme ça..car si tu as un trou de sécu dans ton appli ailleur c'est les nums cb qui seront en libre service sur internet via la faille...en gros on rentre par la petite porte....

perso je te conseille un systeme tout fait ou le ssl est géré par la banque, tu peux aussi passer par des gens comme bluepaid.

n'hésite pas a me contacter dans tous les cas

sales@paysite-cash.com

a+

 

[yrogerg]

En ayant installé un paiement sécurisé sur mon site, j'ai eu l'occasion de discuter avec le banquier qui m'a précisé que le paiement sécurisé sur une banque mettait bien plus en confiance les acheteurs...

 

[fredsoft]

En ayant installé un paiement sécurisé sur mon site, j'ai eu l'occasion de discuter avec le banquier qui m'a précisé que le paiement sécurisé sur une banque mettait bien plus en confiance les acheteurs...

il y a du vrai et du faux...une page ssl moche d'une banque converti bcp moins en achat qu'une super belle page ssl complétement intégrée au site avec les bons textes pour rassurer....

 

[yrogerg]

Oui pour ma part, le paiement sécurisé est plutot beau (Crédit Mutuel)... Comparé à celui de la banque populaire !!! 8O :roll:

 

[bobose]

une alternative au paiement securise ssl

Il y a des alternatives...
Nous avons créé un produit qui semble correspondre aux demandes formulees.
Pour 5 euros par mois, nous proposons la mise en place d'un module avec page sécurisée en ssl, cryptage en 2048 bits puis envoi email securisé...

Pour pouvoir décrypter le mail il faut en plus un certificat personnel 2048 bits...
l'interêt de ce procédé est sa sécurité et qu'il n'y a pas de com sur les paiements...
Nous partageons la position choquée quand on voit par exemple recup des données en ssl...puis envoie en clair par mail...

Notre prestation est sur www.transaction-securisee.fr

cordialement
s.nicolas