Wat houdt deze wijziging in?

De Rabobank gaat een aanpassing maken in de ondersteunde Ciphers* voor hun inkomende verzoeken naar de Rabo Smart Pay. Dit betekend dat uw server deze ciphers moet ondersteunen om tot een goede handshake* te komen. Deze handshake word tot stand gebracht met elke verbinding naar en van de kassa.

• ciphers: Een cipher suite bepaalt hoe het verkeer tussen een server/webshop en de Omnikassa wordt versleuteld en verwerkt via een vastgestelde combinatie tekens (algoritmes).
• handshake: Een proces om certificaten uit te wisselen en de keuren. Een handshake heeft als doel om tot een versleutelde verbinding te leiden.

wat te doen?

Hieronder vindt u een overzicht van de huidige ciphers en welke straks nog ondersteund worden.

Dit overzicht of FAQ item kunt u sturen naar uw server beheerder*.

• server beheerder: Een server beheerder is bijvoorbeeld: Exonet, TransIp, Hostnet, Strato etc.... Let wel! Een server beheerder, kan ook uw webshop leverancier c.q. reclamebureau zijn.

Met dit beschreven item kan uw server beheerder de aanwezige configuratie controleren en passende acties onernemen.

Overzicht van cipher verandering

Huidige ondersteunde ciphers:

- TLS-AES-256-GCM-SHA384
- TLS-CHACHA20-POLY1305-SHA256
- TLS-AES-128-GCM-SHA256
- ECDHE-RSA-AES256-GCM-SHA384
- ECDHE-RSA-AES128-GCM-SHA256
- ECDHE-RSA-CHACHA20-POLY1305
- TLS_AES_128_CCM_8_SHA256
- TLS_AES_128_CCM_SHA256
- TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
- TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
- TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
- TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

Na 1 februari blijven/worden alleen de volgende onderstaande ciphers nog ondersteund:

- TLS-AES-256-GCM-SHA384
- TLS-CHACHA20-POLY1305-SHA256
- TLS-AES-128-GCM-SHA256
- ECDHE-RSA-AES256-GCM-SHA384
- ECDHE-RSA-AES128-GCM-SHA256
- ECDHE-RSA-CHACHA20-POLY1305

Zoals altijd, mocht u na het lezen hulp nodig hebben, onze telefonische support (09:00 - 17:00 uur) staat voor u klaar op het welbekende telefoonnummer, te vinden op onze contact, of support pagina. Wij helpen u graag verder.

Op 14 januari 2022 moet het publieke iDEAL certificaat van de iDEAL professional vervangen worden, hierover heeft u waarschijnlijk al bericht gekregen van de Rabobank.
In deze email word gevraagd om in te loggen op het dashboard om dit certificaat te downloaden, voor uw gemak hebben wij deze hier ook ter download.

Download het nieuwe iDEAL certificaat van de Rabobank iDEAL proffesional hier: download

Voor het updaten van het certificaat in uw iDEAL Checkout plug-in kunt u de onderstaande stappen volgen:

1. Login met FTP op uw omgeving
2. Navigeer naar de idealcheckout map, en open daarin de certificates map
3. Upload het certificaat in de map, zodat hij naast de overige komt te staan.

Binnen de Rabo Omnikassa wordt er achteraf een signaal verstuurt via de webhook URL die voor de meeste van de webshop plug-ins de status van de order kan bijwerken. Dit signaal word onder water gestuurd van server naar server, om dit te ondersteunen zijn onder andere "Cipher Suites:  nodig, de Rabo Omnikassa ondersteunt een set aan Cipher Suites, deze staan hieronder:

• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
• TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
• TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_DHE_RSA_WITH_AES_128_GCM_SHA256

Staat op de server die in jouw beheer is geen van de Cypher Suites, dan kan het zijn dat het signaal nooit aankomt op de webshop en worden de statussen van de orders niet bijgewerkt.

Controleer deze Cypher Suites en als geen van de Cypher Suites hier staan, zal er contact moeten worden opgenomen met de Serverbeheerder van de website.

1. Als uw sleutels binnenkort gaan verlopen zult u nieuwe sleutels aan moeten vragen bij de Rabo Smart Pay. Log hiervoor in op uw Rabo Smart Pay omgeving. Je logt in op het dashboard via je bankpas of Rabo online key-pas en de Rabo Scanner. Het Dashboard is te benaderen via: www.rabobank.nl/omnikassa "ga naar uw Rabo Smart Pay Dashboard".

2. Klik in het menu op item "Beheer";

3. Klik onderste menu op item "Webwinkels";

4. Scroll naar beneden tot je verkooppunten, klik op acties achter het verkooppunt;

5. Klik in het menu op "Webwinkel sleutels" -> Bewerk;

6. Klik op nieuwe sleutels aanvragen en Kopieer "Refresh Token" en uw "Signing key" voor het aanmaken van een configuratiebestand;
LET OP: Maak gebruik van de kopieer knoppen in het overzicht, dit is de beste manier om hem volledig te kopieren. Deze heb je nodig voor een correcte configuratie van de betaalmethode.

7. Doorloop de iDEAL Configuratie Wizard met de TESTMODUS op "NEE" (live) en kopieer de volledige inhoud.

8. Open het configuratie bestand van de gewilde betaalmethode (FTP: /idealcheckout/configuration/); en vervang de VOLLEDIGE inhoud met het resultaat van de Configuratie Wizard.

9. Het script is nu geconfigureerd om LIVE (echte) betalingen te ontvangen;

10. Herhaal de stappen 7 en 8 voor overige betaalmethoden; 


LET OP

Het kan zijn dat u een foutmelding krijgt bij het starten van betalingen, daarvoor zal mogelijk de plug-in cache geleegd moeten worden.
Log hiervoor in op uw FTP omgeving.

1. Navigeer naar: /idealcheckout/temp/cache
2. Verwijder het cache bestaand genaamd: token.cache

Er kunnen meerdere cache bestanden aanwezig zijn, die beginnen met token.randomcode.php, deze kunt u ook verwijderen.

3. Start de betaling opnieuw.

1. Nadat de Rabo Smart Pay door de Rabobank is geactiveerd, krijgt je de beschikking over het Rabo Smart Pay Dashboard. Je logt in op het dashboard via je bankpas of Rabo online key-pas en de Rabo Scanner. Het Dashboard is te benaderen via: www.rabobank.nl/omnikassa "ga naar uw Rabo Smart Pay Dashboard".

2. Klik in het menu op item "Beheer";

3. Klik onderste menu op item "Webwinkels";

4. Scroll naar beneden tot je verkooppunten, klik op acties achter het verkooppunt;

5. Klik in het menu op "Webwinkel sleutels" -> Bewerk;

6. Kopieer "Refresh Token" en uw "Signing key" voor het aanmaken van een configuratiebestand;
LET OP: Maak gebruik van de kopieer knoppen in het overzicht, dit is de beste manier om hem volledig te kopieren. Deze heb je nodig voor een correcte configuratie van de betaalmethode.

7. Doorloop de iDEAL Configuratie Wizard met de TESTMODUS op "NEE" (live) en kopieer de volledige inhoud.

8. Open het configuratie bestand van de gewilde betaalmethode (FTP: /idealcheckout/configuration/); en vervang de VOLLEDIGE inhoud met het resultaat van de Configuratie Wizard.

9. Het script is nu geconfigureerd om LIVE (echte) betalingen te ontvangen;

10. Herhaal de stappen 7 en 8 voor overige betaalmethoden; 


LET OP

De webhook van de Rabo Smart Pay moet je handmatig invoeren.
Deze kun je instellen op het dashboard van de Rabo Smart Pay

Stel deze in op:

www.domein.nl/idealcheckout/report.php

www.domein.nl is hierbij jouw website.