Терминал выдает ошибку сертификата

Ошибка сессии SSL: из-за чего возникает ошибка

Для начала разберемся, что вообще такое SSL и зачем он нужен в POS-терминалах. В «Википедии» написано следующее:

SSL (англ. Secure Sockets Layer — уровень защищённых сокетов) — криптографический протокол, который подразумевает более безопасную связь. Он использует асимметричную криптографию для аутентификации ключей обмена, симметричное шифрование для сохранения конфиденциальности, коды аутентификации сообщений для целостности сообщений. Протокол широко использовался для обмена мгновенными сообщениями и передачи голоса через IP (англ. Voice over IP — VoIP) в таких приложениях, как электронная почта, интернет-факс и др.

Всю статью сюда не буду копировать, если интересно почитайте на сайте «Википедии».

Если по нашей теме и простым языком, то SSL служит для обеспечения безопасной передачи данных о совершаемых платежах (сессия) между клиентским POS-терминалом, процессинговым центром и банком. Во время сессии SSL передаются такие данные, как идентификационный номер сессии (ID номер), сертификаты сторон, параметры шифрования и прочее.

Сам по себе протокол довольно «тяжелый» и для успешного завершения передачи данных требуется обеспечить надежный и стабильный канал связи, к которым GPRS 2G, к сожалению не относится. Высокая загруженность и маленькая ширина канала GPRS 2G (GSM) — это и есть основные проблемы из-за которой возникает ошибка сессии SSL.

Для лучшего понимания, — через сети GPRS 2G (GSM) передаются не только данные, но и почти весь голосовой трафик и ширины канала GPRS 2G (GSM) может попросту не хватить для успешного завершения обмена данными. А если в месте, где установлен терминал еще и сигнал слабый или сильно забитый канал, например крупный торговый центр, офисное здание или глухая деревенька, то обрывы связи почти гарантированы.

Такая же ошибка может возникнуть если у одной из сторон просрочен сертификат, но это крайне редкий случай — процессинг и банки строго следят за этим, к тому же процесс выпуска и перевыпуска сертификатов, как правило, полностью автоматизированы. С возникновением ошибки SSL из-за просроченного сертификата нам сталкиваться не приходилось.

Ошибка сессии SSL: как исправить

Самое главное — обеспечить стабильный канал связи для передачи данных. Других вариантов нет. Совсем нет. Но можно попробовать сделать следующее:

Переместить терминал в другое место. Если POS-терминал плохо работает в одном месте, попробуйте перенести его в другое помещение, — часто это помогает. Но не всегда есть такая возможность, например — касса в магазине, где терминал установлен в зоне кассира и перенести его можно только вместе с кассиром. Согласен, так себе вариант. Тогда переходим на следующий этап.

Меняем SIM-карту. Пробуем сим карты разных операторов сотовой связи, пока не найдем оптимальный вариант по качеству связи. Помучиться придется недолго, — вариантов у вас не особо много. Если что, у нас есть бесплатные сим карты МТС, вдруг подойдет.

Ставим усилитель сотового сигнала. Если предыдущий вариант не помог, то попробуйте установить усилитель сотового сигнала. Этот вариант для особо упорных. Правда это может только усилить сигнал, но если канал связи сильно забит, то вряд ли данный метод поможет исправить ситуацию.

Подключаем проводной интернет. Если в POS-терминале есть стандартный порт Ethernet для подключения интернет-кабеля, но сам проводной интернет в помещении не проведен, то покупаем роутер с USB разъемом, подключаем в него 4G модем (тоже придется докупить) любого оператора сотовой связи и подключаем терминал кабелем к роутеру. Метод рабочий и спасал не один раз. Только убедитесь, что сигнал 3G/4G выбранного оператора стабильно ловит в месте установки терминала, а то скажете, что не предупреждали.

Покупаем POS-терминал с 3G модулем. Если все предыдущие варианты не помогли или было лень делать, то просто сразу покупаем POS-терминал с встроенным 3G модулем и радуемся жизни. Ширина канала 3G больше и обеспечивает стабильную передачу данных на более высоких скоростях, чем GPRS 2G (GSM). Опять же, — сначала убедитесь, что связь 3G хорошо «ловит» в месте установки POS-терминала. Метод рабочий, но придется раскошелиться.

Вариант с роутером и 4G модемом часто выходит дешевле, если говорить о стационарных POS-терминалах. Если терминал переносной, то вариантов немного, — надеяться, что GPRS 2G (GSM) будет хорошо «ловить» или сразу доплатить и купить терминал с 3G. Кстати, может слышали такую поговорку: «Лучший способ не расстраиваться — это не надеяться».

***

Минуточку! А где вариант, что POS-терминал плохо работает или вообще сломался и поэтому часто выходит ошибка сессии SSL? Конечно же спросите вы. Не спорю, такой вариант возможен. Только вот если в терминале вышел из строя GPRS/GSM/3G модуль, то связи не будет вообще никакой, терминал даже сим карту не увидит. А ошибка сессии SSL как бы намекает нам, что данные переданы и получены, но не все — из-за обрыва связи.

Еще иногда помогает перезагрузка POS-терминала. Но это скорее временное решение проблемы. Расширить или освободить канал связи перезагрузка не поможет.

На этом вроде бы все. Благодарю за внимание. Если есть вопросы, — пишите в комментариях, обсудим.

---

Успехов в вашем бизнесе!

Код

Причина

Решение

12

Терминал неправильно подключен (через PC-3, а не PC-2). Если такая ошибка возникает только иногда, то проблема кроется в самом разъеме (например, поврежден).

Необходимо переподключить оборудование на PC-2. Если это уже сделано или не помогает, подключить через USB-порт. Если и это не помогает – обратиться к специалистам банка.

99

Нет связи с ПИН-падом (панелью ввода ПИН-кода). Возможно отошли контакты.

Проверить контакты, подходящие к ПИН-паду. Попробовать переподключить. Если не помогает, менять ПИН-пад или провода.

361

362

363

364

Все ошибки указывают на то, что чип карты не считывается. Проблема или в карте, или в ридере.

Попробовать вставить любую другую карту. Если чип не будет считан ни на одной из карт, значит проблема в ридере. Нужна диагностика.

403

Неверно введен ПИН-код.

Проверить правильность введения ПИН-кода. Повторить попытку. Если не помогает и клиент уверен, что он все делает правильно – обращаться в службу поддержки.

405

Вводимый ПИН-код заблокирован.

Клиент должен обратиться в службу поддержки или в ближайшее отделение Сбербанка.

444 507

Карта не активна (истек срок ее действия)

Использовать другую карту.

518

Неверная дата на терминале.

Установить верные данные.

521

Не хватает денег для совершения операции.

Использовать другую карту или пополнить счет.

572

Аналогична ошибкам 444 и 507 – истек срок действия платежного решения.

См.решение проблемы с ошибками 444 и 507.

574

579

Платежное средство заблокировано.

Использовать другую карту.

584

585

Период обслуживания платежного средства завершен.

Повторить попытку.

705

706

707

Ошибки аналогичны 574 и 579. Платежное средство заблокировано.

См.решение проблемы с ошибками 574 и 579.

708 709

Ошибки аналогичны 405. Вводимый ПИН-код заблокирован.

См.решение проблемы с ошибкой 405.

2000

Скорее всего клиент самостоятельно отменил операцию, нажав на кнопку отмены. В редких случаях проблема может быть в том, что терминал еще не провел сверку итогов и на данный момент не готов к работе.

Рекомендуется повторить операцию.

2002

Слишком долгий ввод ПИН-кода.

Достать карту из терминала и повторить попытку.

2004

2005 2006 2007 2405 2406 2407

Ошибки аналогичны 574 и 579. Платежное средство заблокировано.

См.решение проблемы с ошибками 574 и 579.

3001

Не хватает средств для пополнения карты.

Проверить, сколько денег вносилось и сколько должно быть перечислено на счет. Если данные совпадают – обращаться в службу поддержки.

3002

Предыдущее пополнение через терминал не было завершено.

Завершить операцию пополнения счета.

3019

3020

3021

Сервера Сбербанка находятся на обслуживании/ремонте/

регламентных работах.

Подождать окончания работ.

4100

Нет связи с банком.

Подождать или воспользоваться другим устройством.

4101 4102

Терминал не был проинкассирован.

Произвести инкассацию.

4103 4104

Обмен данными между терминалом и чипом карты был нарушен.

Повторить операцию еще раз. Если не получается – воспользоваться другим устройством.

4108

Номер карты был указан неверно (или был неверно прочитан).

Повторить операцию еще раз.

4110 4111 4112

Предупреждение о том, что нужна инкассация.

Провести инкассацию.

4113 4114

Превышен лимит операций.

Связаться со службой поддержки.

4115

Нельзя вводить карту вручную.

Воспользоваться другой картой.

4116

Последние 4 цифры номера карты введены неверно.

Проверить данные. Повторить попытку.

4117

ПИН-код не был введен

Ввести ПИН-код.

4119

Нет связи с банком.

Связаться со службой поддержки.

4120

ПИН-пад не получил код KLK.

Связаться со службой поддержки.

4121

Проблемы терминала на программном уровне.

Сообщить специалистам банка.

4122

Неверно произведена смена ключей.

Сообщить специалистам банка.

4123

4124

Нет ключей для рабочего сеанса.

Сообщить специалистам банка.

4125

Вместо чипа карты считана магнитная полоса.

Вставить карту в ридер для чипов.

4128

Неверный ключ KLK.

Сообщить специалистам банка.

4130

Забита память устройства.

Произвести сверку итогов.

4131

Проблема с ПИН-падом (неверная загрузка ПО).

Сообщить специалистам банка.

4132

Операция отменена.

Ошибка возникает тогда, когда карту достают из терминала быстрее, чем пройдет оплата. Необходимо повторить операцию.

4134

Давно не было сверки итогов.

Выполнить сверку итогов. Повторить операцию.

4136

Старая версия прошивки.

Нужно обновить прошивку.

4137

Ошибка в вводе ПИН-кода

Проверить данные. Повторить попытку.

4138

Номера карт получателя и отправителя средств совпадают.

Совершить платеж с другой карты.

4139

Нет нужного варианта связи для операции.

Произвести перенастройку терминала или связаться со службой поддержки.

4140

Неверный код или сумма операции.

Проверить и изменить данные. Повторить попытку.

4141

Программная ошибка. Нет нужного файла.

Повторить попытку. Если операция не проходит – связываться со службой поддержки.

4142

Не удается выполнить команду.

Повторить попытку. Если операция не проходит – связываться со службой поддержки.

4143

Старый СТОП-лист.

Обновить СТОП-лист.

4144 4145 4146 4147

Неправильный формат СТОП-листа.

Изменить формат СТОП-листа на правильный. Повторить попытку.

4148

Карта находится в СТОП-листе.

Использовать другую карту или убрать текущую из СТОП-листа.

4149

На платежном средстве нет фамилии клиента.

Использовать другую карту.

4150

Превышен лимит операций без связи с банком.

Обеспечить связь с банком.

4160

Биометрические данные считаны некорректно.

Повторить попытку. Если проблема повторяется – связываться со службой поддержки.

4161

Нет нужного файла для работы с биометрическими данными.

Установить нужный файл или связаться со службой поддержки.

4162 4163 4164

Ошибка в работе с сертификатом проверки биометрических данных.

Попробовать повторить попытку. Если проблема остается, связываться со службой поддержки банка.

4165 4166 4167

Биометрический сканер и терминал некорректно взаимодействуют.

Проверить подключение устройств и их синхронизацию. Если очевидных проблем нет – связываться со службой поддержки банка.

4168 4169

Ошибка в проверке отпечатков пальцев.

Повторить попытку. Если проблема сохраняется – связываться со службой поддержки.

4171

Отсутствует биометрическая криптограмма.

Установить требуемое ПО или обращаться в службу поддержки.

4202

Ошибка при загрузке данных.

Повторить попытку.

4203

При загрузке данных не был указан код для активации или он был указан неверно.

Проверить данные и указать правильный код активации.

4208

Ошибка при удаленной загрузке данных. На сервере нет нужного шаблона.

Связаться со службой поддержки.

4209

Ошибка при удаленной загрузке данных. На сервере нет доступа к базе данных.

Связаться со службой поддержки.

4211

Нет ключа №62 на терминале.

При невозможности самостоятельно решить проблему и загрузить нужный ключ — связаться со службой поддержки.

4300

Введены не все необходимые настройки/параметры.

Указать всю необходимую для работы устройства информацию. Если проблема сохраняется или непонятно, что именно нужно вносить, обращаться в поддержку банка.

4301

Невозможный тип операции.

Повторить попытку. Если проблема сохраняется, попробовать произвести любую другую аналогичную операцию. Если и в такой ситуации сохраняется проблема – обращаться в службу поддержки.

4302

Невозможный тип карты.

Попробовать другую карту. Если проблема актуальна с любой картой, возможно проблема в ПО или ридере. Рекомендуется обращаться в службу поддержки.

4303

Проблемы с передачей типа карты. Возможно неверные настройки устройства.

Обращаться в службу поддержки банка.

4305

Нужна более свежая библиотека данных.

Обновить библиотеку kernel.

4306

Нет нужной библиотеки kernel. Проблема обычно возникает после обновления библиотеки. Данные уже есть, но устройство их еще не успело обработать.

Повторить попытку через несколько минут. Если ошибка сохраняется, обращаться в службу поддержки.

4309

Нет данных для печати.

Распространенная ошибка, которая возникает при неправильной настройке или синхронизации баз данных, ПО, оборудования и так далее. Рекомендуется пошагово проверять каждый из элементов и его взаимодействие в комплексе.

4313

Несоответствие номеров карты.

Повторить попытку. Если проблема сохраняется – использовать другую карту.

4314

Устройство воспринимает отечественную карту как зарубежную.

Повторить попытку. Если проблема сохраняется – использовать другую карту.

4332

Не выполнена сверка итогов.

Выполнить сверку итогов.

4334

Карта не читается либо вышло время ожидания.

Повторить попытку. Если проблема сохраняется – использовать другую карту.

4335

Не введена сумма операции.

Ввести сумму и повторить попытку.

4336

Указан неправильный код валюты.

Указать правильный код валюты.

4339

Операцию невозможно выполнить для этой карты.

Использовать другую карту.

5002

Карта обладает дефектом: повреждена, изначально выпущена с дефектом и так далее.

Использовать другую карту.

Исправление ошибки SSL-сессии в пос-терминале

Частым возникновением ошибки SSL-сессии страдают пос-терминалы марки Ingenico, обладающие GPRS/GSM-модулями. Возникают следующие типы ошибок: «0 — 4», «0 -19» и  «0 -7». Постараемся понять, в связи с чем данные неполадки появляются и как их устранить.

Что понимается под ошибкой сессии SSL?

Первым делом, определим, что представляет собой SSL и для чего используется пос-устройствами. Википедия гласит:

SSL (с англ. Secure Sockets Layer — уровень защищённых сокетов) является криптографическим протоколом, подразумевающим безопасное соединение (связь). Он часто применялся для передачи моментальных сообщений или обмена ими с использованием эл. почты, интернет-факса и других приложений.

Говоря по-простому, SSL обеспечивает безопасность передачи информации о проходящих транзакциях между пос-аппаратом, процессинговым центром и банковским отделением. Передаваться может следующая информация: идентификационные номера сессии, сертификаты каждой из сторон, шифровальные параметры и  др.

Протокол является тяжелым, чтобы успешно завершить передачу сведений необходимо обеспечение налаженным и бесперебойным каналом связи. GPRS 2G-канал такой надежностью не обладает, имеет маленькую ширину, в результате чего при большой загруженности появляется ошибка SSL-сессии.

Способы устранения ошибки сессии SSL

Самым важным и главным выступает обеспечение стабильного канала связи, другие варианты отсутствуют, но возможно попытаться поэкспериментировать:

Перемещение пос-терминала в другую зону (место). Иногда, переместив терминал на новое место, устройство начинает работать лучше и без сбоев. Просто бывает так, что не имеется возможности осуществить такое действие.

Смена SIM-карты. Можно испробовать симки различных сотовых операторов, выбрав самую качественную и оптимальную мобильную связь.

Установка усилителя сотового сигнала. Если вышеупомянутый способ не помог, то особо настырные могут попробовать установить усилитель, но метод может оказаться недейственным при сильно забитом канале связи.

Подключение проводного интернета. Если пос-аппарат обладает Ethernet-портом, но самого проводного интернета в помещении нет, следует осуществить покупку роутера с USB-разъемом, в который подключается 4G-модем (его так же покупаем), принадлежащий любому сотовому оператору, далее терминал осуществляет коннект с роутером посредством кабеля. Способ является проверенным и успешным. Главное убедиться, что 3G/4G-сигнал стабилен в том месте, где стоит терминал.

Покупка пос-терминала с 3G-модулем. В том случае, если все вышеперечисленные способы оказались бестолковыми, или вы их не использовали, то проще всего купить пос-аппарат, обладающий внедренным 3G-модулем, после приобретения можно сразу приступать радоваться жизни, но перед этим убедиться в том, что 3G-связь стабильна, нужно обязательно. Этот способ безотказный, но более затратный.

У многих возникает вопрос: «Может ли возникать SSL-ошибка, если терминал вообще вышел из строя (сломался)?». Ответ прост: если в пос-аппарате сломались GPRS/GSM/3G-модули, то о наличии какой-либо связи можно вообще забыть, устройство не сможет увидеть и сим-карты. А само возникновение ошибки SSL-сессии дает намек на то, что информация была передана и принята, но не в полном объеме, потому что связь оборвалась.

Бывает, что помогает осуществление простой перезагрузки пос-аппарата, но, чаще всего, это служит временным решением, а сама проблема никуда не исчезает.

Благодарим за прочтение, надеемся, что статья была полезной, желаем процветания и безошибочности Вашему бизнесу!

Обращаем внимание, что на просторах нашего интернет-магазина Вы найдете большое количество различных POS-терминалов на любой вкус и кошелек: https://mirbeznala.ru/collection/kategoriya-1

Сегодня существует множество вариантов мобильных кассовых аппаратов, которые активно используются в сфере продажи или оказания разнообразных услугу. Один из них — Ingenico iWL220.

Особенности этого эквайрингового терминала заключаются в следующем:

• Предназначен для обслуживания клиентов, которые предпочитают использовать безналичный способ оплаты за оказанную услугу или приобретенный товар. То есть, применяют карточки для оплаты;
• Обладает небольшими, компактными размерами и легкостью. Это очень удобно, когда приходится терминал носить постоянно с собой;
• Для передачи данных Ingenico iWL220 используется технология Bluetooth или GPRS. Для второго варианта в оборудование изначально устанавливается Симка от Билайна, подключенная к максимально выгодному тарифу «М2М»;
• Внутри также можно обнаружить аккумуляторную батарею повышенной мощности, которая позволяет пользоваться кассовым оборудованием длительное время без постоянной подзарядки.

К сожалению, но как и все остальное оборудование такого типа, эксплуатация именно этого кассового аппарата не является гарантией отсутствия каких-либо сбоев. Например, люди часто жалуются на то, что на терминале периодически возникает непонятная им ошибка сессии SSL 0 -4. И они не знаю, как с ней бороться.

Проблема усложняется тем, что от официальных разработчиков так и не появилась какое-либо вразумительное объяснение этого состояния. Поэтому пользователям приходиться самостоятельно искать ответы на свои вопросы.

Мы тщательно прошерстили многочисленные специализированные форумы, где люди пишут о возникновении именно такой ошибки. После чего – собрали в одном месте, в этой статье все ответы, которые им дали другие пользователи. То есть, решения, которые могут помочь в избавлении от этого весьма неприятного сбоя.

Итак, данный сбой очень часто выглядит следующим образом:

• Пользователь уверен, что сим-карта присутствует, и она правильно установлена;
• Деньги на симке есть и достаточно количестве. Карточка находится в полностью активном состоянии;
• При попытке произвести оплату банковской картой на терминале высвечивается именно эта ошибка соединения.

Первое предположение, которое мы встретили на страницах специализированных форумов, было утверждение о том, что причиной такого состояния является отсутствие нужного сертификата. Но другие люди, которые достаточно долго используют это оборудование, сразу же отвергли его, так как, по их сообщениям, в таком случае на экране возникает совершенно иное уведомление. А именно – «Ошибка загрузки SSL-сертификата». Большинство же, в этой ситуации склоняются к тому, что причиной сбоя является качество сотовой связи.

Отзывы

Мы предлагаем ознакомиться с наиболее популярными рекомендациями и теми решениями, которые помогли – по утверждениям ответивших на описание проблемы людей:

1. Даже если в системе индикатор сигнала связи показывается высоким, это не означает, что так на самом деле. Как вариант – попробуйте использоваться симку другого оператора, покрытие которого, в месте нахождения терминала, более качественное.
2. Используемый в этой системе SSL/TLS-протокол относится к разряду «Тяжелых». На другом оборудовании, где используется классическое интернет-соединение, это не является проблемой. А вот здесь, в терминале, работающем на GPRS передаче данных, часто возникает подобная ситуация. Что можно сделать? Во-первых, можно полностью отказаться от шифрования такого трафика, так как такие программы, как SecureISO, еще больше его «утяжеляют». Но это приведет к снижению уровня защиты и безопасности. Тогда что? Постараться найти наиболее стабильный вариант передачи данных по GPRS в данном регионе.
3. Да, иногда выделенный канал связи для передачи информации просто не справляется со своими обязанностями. Иногда даже небольшие препятствия способны привести к такому неприятному результату. Например, у нас в конторе однажды столкнулись с этой проблемой. Сидели, около часа разбирались, что не так. А потом решили перенести терминал в другое помещение, чтобы продолжить разбирательство. Как только оказались во второй комнате, ошибка сразу же исчезла!
4. Не знаю, поможет ли вам мое решение. Лично на собственном оборудовании, после того, как его реализовал, больше ни разу не возникали проблемы со связью. Что нужно сделать: перейти через Telium/Initialization/Parametrs в network access. В этом разделе следует прописать для GPRS параметр «apn». Дальше – ввести пароль с логином. Затем выставить следующее: «gateway 0», «Start link PPP», «GPRS/GSM», «Provider – No». Выполнить сохранение новых настроек и перезагрузку устройства. Вернуться таким же образов в тот же раздел — network access. В нем выбрать Pstn — X25. Еще раз сохраниться и перезапустить оборудование. Мне этого оказалось достаточно.
5. Я когда-то по работе сталкивался с этой неприятностью. Решали достаточно быстро. Меняли SIM-карту на другую. И обязательно в «Переменных» прописывали название нового оператора.

Итак, подведем итоги. Что чаще всего советуют пользователи, чтобы избавиться от этой проблемы:

• Обеспечить более качественную передачу данных с помощью нахождения в месте, где нет проблем с сигналом;
• Перейти на услуги другого оператора мобильной связи, если предоставляемое им покрытие в месте эксплуатации такого кассового терминала лучше;
• Изменить некоторые настройки в оборудовании;
• Постараться снизить нагрузку на канал GPRS.

Других вариантов избавления от этой ошибки, связанной с работой кассового аппарата Ingenico iWL220, мы пока не обнаружили. Если вам известны альтернативные решения, обязательно сообщите нам.

Как вас статья?

---

---

---

---

---

---

---

---

---

---

---

---

---

---

---

---

---

---

---

---

---

Вернуться в Ingenico

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1