iDEAL Advanced - Pronamic

iDEAL Advanced – Integratiehandleiding PHP
In een Linux test- en productie-omgeving:
- Apache met SSL, zie voor meer informatie over Apache en PHP onder linux bijvoorbeeld
http://dan.drydog.com/apache2php.html
- Het eigen PKCS#12-certificaat (inclusief het eigen private/public key pair) van de acceptant.
Paragraaf 3.5 van dit document beschrijft de noodzakelijke stappen voor het genereren
hiervan.
- Het certificaat van het iDEAL Acquiring platform (iDEAL.cer). Te verkrijgen via het iDEAL
Dashboard. Zie paragraaf 0 voor details.
- De iDEAL Advanced PHP Connector. Te verkrijgen via het iDEAL Dashboard, als onderdeel
van het iDEAL Advanced Integration PHP package, te vinden onder de menu-optie
Documentatie.
3.2 Vereiste instellingen
- Internet-verkeer over poort 443 (SSL): Het moet mogelijk zijn om vanaf de webserver (waar
de webshop op staat) een SSL-verbinding te maken naar de iDEAL-server van de acquirer.
Deze verbindingen verlopen over poort 443.
- Toegang tot een directory met specifieke lees- en schrijfrechten tijdens het installeren van de
certificaten op de webserver.
- Beveiligingsmaatregelen: PHP dient als volgt op de juiste wijze geconfigureerd te worden:
o REGISTER_GLOBALS: Het wordt met klem aangeraden deze optie UIT te zetten.
Indien deze optie aan staat, is het mogelijk dat gebruikers de applicatie beïnvloeden.
Als REGISTER_GLOBALS aan staat kunnen variabelen direct vanuit de adresbalk
van de browser gevuld worden. Hierdoor wordt het voor kwaadwillenden makkelijker
om misbruik van het systeem te maken. Zie ook
http://www.php.net/manual/nl/security.globals.php.
o OPEN_BASEDIR: Hiermee kun je op folder-niveau aangeven waar PHP toegang tot
heeft. Gebruik deze instelling om minimaal de folders met uw configuratie en uw
sleutels af te schermen. Zie ook http://nl2.php.net/manual/en/features.safemode.php#ini.open-basedir
o SAFE_MODE: Als deze optie aan staat wordt er gekeken of de permissies voor het
bestandssysteem overeenkomen met de gebruiker die het bestandssysteem probeert
te wijzigen/openen. Als SAFE_MODE aan staat dan houdt dat dus in dat PHP alleen
bestanden kan bewerken/openen waar het ook daadwerkelijk toestemming voor heeft
gekregen. Het wordt sterk aangeraden om deze optie AAN te zetten, ook als dat
betekent dat u bepaalde functionaliteit van uw webshop anders dient te
implementeren. Zie ook http://nl2.php.net/manual/en/features.safe-mode.php
o DISPLAY_ERRORS: Deze optie bepaald of er foutmeldingen weergegeven mogen
worden. Als de optie UIT staat wordt er bij het optreden van een fout alleen een witte
pagina weergegeven. Het wordt sterk aangeraden om deze optie UIT te zetten, ook
als dat betekent dat u bepaalde functionaliteit van uw webshop anders dient te
implementeren, zodat er geen waardevolle informatie prijs gegeven wordt. Zie ook
http://nl2.php.net/errorfunc
Copyright © ING. Versie 2.3, april 2010 Pag 9 van 26