Проблема авторизации WebMoney с помощью сертификата в Chrome Печать
Добавил(а) microsin   

Привожу здесь переписку со службой техподдержки WebMoney (support@wmtransfer.com), которую я вел с целью решить проблему авторизации по сертификату в браузере Chrome. Одинаковая проблема наблюдалась у меня на операционных системах Windows XP 32 бита и Windows 8.1 для одного языка 64 бита, причем на тех же компьютерах в браузере Firefox никаких проблем не было.

Проблема с Chrome наблюдалась следующая: при попытке зайти в WebMoney Keeper Light (WebPro) через установленный и не просроченный сертификат я попадал на страничку с сообщением: "403 - запрещено. Доступ запрещен. Предоставленные учетные данные не дают права на просмотр этого каталога или страницы.". Когда я пытался воспользоваться сервисами оплаты WebMoney, то попадал на страницу с сообщением "Не обнаружены установленные сертификаты". Ниже приведены пошаговые скриншоты, как это выглядит в браузере.

Персональный сертификат установлен одинаковый и в Chrome, и в Firefox.

wm certificate 160916

WebMoney root certificate

Процедура происходит в Windows XP SP3 32-бита со всеми последними установленными обновлениями (пока они еще выходили). Ранее оплата и телефона и любых других услуг в Chrome происходила без проблем, также как и в Firefox. Без проблем я мог с помощью сертификата авторизоваться и в Keeper WebPro (Light). Теперь не получается ни то, ни другое, и вероятно эти проблемы взаимосвязаны.

Также меня беспокоит, что в Chrome точно так же не получается воспользоваться сервисом оплаты через сертификат и в Windows 8.1 для одного языка - я пробовал на своем втором компьютере, на ноутбуке.

WebMoney Chrome step01

WebMoney Chrome step02

WebMoney Chrome step03

WebMoney Chrome step04

WebMoney Chrome step05

WebMoney Chrome step06

Та же самая процедура в Firefox, в той же Windows XP SP3 32-бита. Раньше оплата в обоих браузерах происходила одинаково, и заканчивалась одинаково успешно.

WebMoney Firefox step01

WebMoney Firefox step02

WebMoney Firefox step03

WebMoney Firefox step04

WebMoney Firefox step05

WebMoney Firefox step06

WebMoney Firefox step07

WebMoney Firefox step08

WebMoney Firefox step09

WebMoney Firefox step10

WebMoney Firefox step11

Ниже приведена переписка со службой поддержки WebMoney. К сожалению, решить проблему так и не удалось, хотя техподдержка давала множество весьма толковых советов. Надеюсь, эти советы помогут кому-нибудь решить подобные проблемы.

  • (12.03.2016 8:28:40)
    Не могу оплатить счета с помощью Keeper WebPro (Light), как я это делал обычным образом в Google Chrome. При попытке входа выдается сообщение "Не обнаружены установленные сертификаты". Однако сертификат в браузере Chrome установлен, его срок действия до 16 сентября 2016 года. Делал попытку входа через Chrome в Windows XP и Windows 8.1 для одного языка, отключив при этом антивирусы - не получается в обоих случаях. 

    В браузере Firefox под Windows XP такой проблемы не наблюдается.
  • Support Group (12.03.2016 10:38:22)
    Здравствуйте. У Вас персональный сертификат, точно установлен в вкладке "личные" ?

    Попробуйте еще установить корневой сертификат системы https://www.wmcert.com/Cert/cert.wmtransfer.com_WebMoney Transfer Root Authority.crt 

    Убедитесь что дата, установленная на компьютере, корректная.
  • (12.03.2016 11:02:35)
    Сертификат у меня установлен во вкладке личные, и я им пользовался давно и успешно больше года. Поэтому наверняка с ним все нормально и наверное он персональный. См. скриншот: http://microsin.net/tmp/wm-certificate-160916.png

    По поводу "установки корневого сертификата системы": Ваша ссылка у меня не открылась, но с помощью гугла я нашел WebMoney Transfer Root Authority certificate (на странице https://wiki.wmtransfer.com/projects/webmoney/wiki/WebMoney_root_certificate) и установил этот сертификат, см. скриншот: http://microsin.net/tmp/WebMoney_root_certificate.png

    Дата и время на компьютере корректны.

    После установки WebMoney Transfer Root Authority certificate проблема не пропала, снова при попытке входа через браузер Chrome в Keeper WebPro (Light) получаю страничку "Не обнаружены установленные сертификаты".
  • Support Group (12.03.2016 13:56:48)
    1) Выполните настройки браузера в соответствии с нашими рекомендациями. 
    См. http://wiki.webmoney.ru/wiki/show/Rekomendatsii_po_nastroyke_brauzera

    2) Обязательно удалите, пожалуйста, файлы кэш (cache) и куки (cookie) браузера. После чего перезапустите браузер и попробуйте авторизоваться с помощью сертификата.
  • (12.03.2016 14:23:09)
    Выполнил настройки соответственно п. 1. Также согласно п. 2 очистил данные в браузере, как там было указано (очистка кэша и куков). Перезапустил браузер и попробовал авторизоваться - все равно ничего не получилось. Все осталось как было.

    Не получается зайти в Keeper WebPro (Light) по основной ссылке https://light.webmoney.ru/ (получаю страничку "Не обнаружены установленные сертификаты"). Также не получается воспользоваться сервисом платежей http://www.webmoney.ru/ как я раньше оплачивал телефон - после выбора оператора, номера телефона и суммы попадаю в зону WebMoney Transfer, после ввода капчи меня выбрасывает на страничку "403 - запрещено. Доступ запрещен. Предоставленные учетные данные не дают права на просмотр этого каталога или страницы."
  • Support Group (12.03.2016 16:05:35)
    "не получается воспользоваться сервисом платежей http://www.webmoney.ru/ как я раньше оплачивал телефон - после выбора оператора, номера телефона и суммы попадаю в зону WebMoney Transfer," - Пришлите, пожалуйста, пошаговые скриншоты Ваших действий и окна проблемы или ошибки.
    С инструкцией "Как сделать скриншот" Вы можете ознакомиться на странице http://wiki.webmoney.ru/wiki/show/Kak_sdelat_skrinshot
  • (12.03.2016 17:04:31)
    Сделал скриншоты и в Chrome, и в Firefox, см. http://microsin.net/adminstuff/others/webmoney-chrome-trouble.html
  • Support Group (14.03.2016 12:46:16)
    Пожалуйста в Chrome, попробуйте сделать экспорт сертификата из хранилища в файл, удалить сертификат из хранилища и импортировать сертификат из файла.
    После импорта, попробуйте повторно авторизоваться сертификатом.
  • (14.03.2016 19:57:20)
    Попробовал сделать все как Вы сказали, но результат отрицательный. Причем я пробовал экспортировать и импортировать сертификат в разных форматах, сначала в *.cer, потом в *.pfx. Импорт из *.cer у меня не сработал (система написала, что импорт прошел нормально, но сертификат в списке "Личные" не появился), а экспорт и импорт через *.pfx получился. Но все равно, результат тот же самый, все без изменений - при попытке оплатить телефон на том же самом шаге получаю страницу "403 - запрещено. Доступ запрещен. Предоставленные учетные данные не дают права на просмотр этого каталога или страницы.".

    Попробовал оплатить телефон в Chrome еще и на Windows 7 с тем же сертификатом на работе - все получилось.

    Скорее всего с сертификатом все в порядке, но почему не работает доступ к WebMoney в Chrome - это меня беспокоит.
  • Support Group (15.03.2016 15:07:06)
    Ошибка 403 возникает из-за того, что при авторизации Ваш браузер "не предъявляет" Ваш сертификат. 
    Такое бывает если в хранилище не установлен сертификат, либо установлен не корректно, как правило помогает его переустановка.
    Возможно, что проблема вызвана работай Вашего антивируса. Пожалуйста поясните, какой антивирус Вы используете.
  • (15.03.2016 15:28:13)
    Я использую Антивирус Касперского - и на работе, и дома. Причем при попытках оплаты через WebMoney на Windows XP + Chrome антивирус я отключал, но это не дает положительного эффекта. Раньше проблем не было даже со включенным антивирусом. А на ноутбуке с Windows 8.1 для одного языка вообще нет никакого антивируса, но там с Chrome наблюдалась аналогичная проблема.

    Можно подытожить:

    1. Windows XP дома + Chrome и с выключенным, и с включенным антивирусом (все равно) - НЕ РАБОТАЕТ.
    2. Ноутбук с Windows 8.1 + Chrome, без антивируса - НЕ РАБОТАЕТ.
    3. Та же самая Windows XP дома + Firefox и с выключенным, и с включенным антивирусом (все равно) - РАБОТАЕТ.
    4. На работе с Windows 7 Максимальная - РАБОТАЕТ.
  • Support Group (15.03.2016 20:07:28)
    1. Укажите, пожалуйста. версию браузера Google Chrome.

    2. Попробуйте настроить антивирус: http://support.kaspersky.ru/11156#block4 -" в настройках Вашего антивируса настроить доверенные веб-страницы", добавьте страницы light.webmoney.ru , light.wmtransfer.com и cert.wmtransfer.com

    3. "На работе с Windows 7 Максимальная - РАБОТАЕТ." - мы правильно понимаем, что работает во всех браузерах. как оплата, так и вход ?
  • (15.03.2016 22:11:29)
    1. Укажите, пожалуйста. версию браузера Google Chrome.
    Google Chrome Версия 49.0.2623.87 m

    2. Попробуйте настроить антивирус: http://support.kaspersky.ru/11156#block4 -" в настройках Вашего антивируса настроить доверенные веб-страницы", добавьте страницы light.webmoney.ru , light.wmtransfer.com и cert.wmtransfer.com
    Добавил следующие адреса с масками, как рекомендовано Касперским:
    https://light.webmoney.ru/*
    http://light.webmoney.ru/*
    https://light.wmtransfer.com/*
    http://light.wmtransfer.com/*
    https://cert.wmtransfer.com/*
    http://cert.wmtransfer.com/*

    Перезапустил браузер, попробовал, Но это ничего не дало - в Chrome все также не работают ни оплата ("403 - запрещено. Доступ запрещен."), ни вход в Keeper Light по сертификату ("Не обнаружены установленные сертификаты"). Ранее я даже работу антивируса пробовал выключать, также безуспешно. В Firefox все работает даже с включенным антивирусом - и вход, и оплата, сертификат подхватывается.

    Попробовал еще раз с Windows 8.1 для одного языка, антивируса там нет. Все то же самое в Chrome - абсолютно такие же результаты, все также не работают ни оплата ("403 - запрещено. Доступ запрещен."), ни вход в Keeper Light по сертификату ("Не обнаружены установленные сертификаты"). Единственное отличие - здесь Chrome видит сертификат и предлагает подтвердит его выбор, но после этого все равно ничего не получается. Установил на Windows 8.1 браузер Firefox, импортировал в него сертификат - все заработало без проблем, и вход в Keeper, и оплата (причем я даже не устанавливал корневой сертификат WebMoney Transfer).

    3. "На работе с Windows 7 Максимальная - РАБОТАЕТ." - мы правильно понимаем, что работает во всех браузерах. как оплата, так и вход ?
    На работе с Windows 7 у меня установлен только Chrome, и я пробовал только оплату (успешно), вход в Keeper не пробовал. Завтра все попробую, а также установлю Firefox и тоже попробую, после чего сообщу результаты.
  • Support Group (16.03.2016 13:14:32)
    "Попробовал еще раз с Windows 8.1 для одного языка" - поясните, что значит для одного языка ?

    Вы можете проверить работу в безопасном режиме Windows с загрузкой сетевых драйверов ? 

    Проверьте наличие дополнительных плагинов в Вашем Google Chrome. Не устанавливали ли доп.плагинов, которую могут сейчас мешать нормальной работе сертификата ?

    Попробуйте произвести сброс настроек в Вашем браузере.

    Также пришлите, пожалуйста, полноэкранный скриншот ошибки "403 - запрещено. Доступ запрещен. при попытке авторизации.
  • (16.03.2016 14:04:03)
    Продолжаю ответ на вчерашний Ваш запрос по поводу Windows 7 на работе - через Chrome без проблем работает ВСЕ, как полагается, даже с активным антивирусом Касперского - и вход в Keeper Light по сертификату, и оплата услуг. В Firefox точно так же все работает, т. е. вообще никаких проблем нигде не наблюдается.

    "Попробовал еще раз с Windows 8.1 для одного языка" - поясните, что значит для одного языка ?
    "для одного языка" - это всего лишь терминология Microsoft для обозначения версий для своих операционных систем. Это одна из редакций (версия) Windows 8, которая обычно устанавливается по умолчанию на все продаваемые ноутбуки. Если нужны подробности, то см. Википедию (https://ru.wikipedia.org/wiki/Windows_8), или документацию на сайте Microsoft.

    Вы можете проверить работу в безопасном режиме Windows с загрузкой сетевых драйверов ?
    Вечером попробую, я сейчас на работе.

    Проверьте наличие дополнительных плагинов в Вашем Google Chrome. Не устанавливали ли доп.плагинов, которую могут сейчас мешать нормальной работе сертификата ?
    Никаких плагинов для браузера я никогда не устанавливаю, очень консервативен в этом вопросе. Вечером посмотрю, какие плагины установлены.

    Попробуйте произвести сброс настроек в Вашем браузере.
    Вечером попробую.

    Также пришлите, пожалуйста, полноэкранный скриншот ошибки "403 - запрещено. Доступ запрещен. при попытке авторизации.
    Вечером сделаю.
  • Support Group (16.03.2016 14:09:33)
    Хорошо. Ждем информации.

    Также просьба ответить проблема с работой сертификата непосредственно в браузере IE8 у Вас возникает ?
  • (16.03.2016 22:00:12)
    Вы можете проверить работу в безопасном режиме Windows с загрузкой сетевых драйверов ?
    Попробовал на Windows 8.1, все работает точно так же.

    Проверьте наличие дополнительных плагинов в Вашем Google Chrome. Не устанавливали ли доп.плагинов, которую могут сейчас мешать нормальной работе сертификата ?
    ИМХО никаких лишних плагинов под Windows 8.1 не установлено, привожу скриншот:
    http://microsin.net/images/stories/others/WebMoney/Chrome-win8-extensions.png

    Попробуйте произвести сброс настроек в Вашем браузере.
    Под Windows 8.1 сброс настроек Chrome ничего не дал.

    Также пришлите, пожалуйста, полноэкранный скриншот ошибки "403 - запрещено. Доступ запрещен. при попытке авторизации.
    Скриншот на Windows 8.1, он такой же как на Windiows XP, только по английски:
    http://microsin.net/images/stories/others/WebMoney/Chrome-win8-safe-mode-403error.png

    По поводу использования IE8 - уже не помню, когда последний раз им пользовался. Смахнул пыль, попробовал на Windows XP - вход в Keeper Light работает без проблем, но с оплатой не получилось, потому что страничка оплаты WebMoney не поддерживает браузер IE8, и загружает страничку, на которой предлагает запустить либо Chrome, либо Firefox, либо Safari, либо Opera, либо Microsoft Edge (цитата с этой странички: "Похоже, вы используете устаревшую версию Internet Explorer. В Windows XP нет возможности обновить его до текущей версии. Пожалуйста, попробуйте другой браузер, чтобы получить более полное впечатление о работе в сети.").