
Informujemy, że w dniu dzisiejszym tj. 12.06.2008 r. nastąpiła zamiana certyfikatu SSL w systemie transakcyjnym. Prosimy o zwrócenie uwagi na nową wartość odcisku palca:
0c 75 93 06 08 6a 87 0f 55 8a 7b bd 33 07 12 9f 2a cc 1a e7
Pośpiech, brak czasu i zbytnia rutyna to zwykle źli doradcy.
Serwis transakcyjny zapewnia możliwość szybkiego zawarcia transkakcji, warto jednak poświęcić dodatkową minutę w celu weryfikacji poprawności i autentyczności strony, certyfikatów i przeczytania komunikatów.
Przed każdym logowaniem do serwisu transakcyjnego mBanku przy pomocy identyfikatora i hasła dostępu należy zwrócić szczególną uwagę na:
- adres w oknie przeglądarki
- małą zamknięta kłódkę w obrębie okna przeglądarki. Kłódka oznacza nawiązanie połączenia szyfrowanego za pomocą odpowiedniego certyfikatu bezpieczeństwa wystawionego przez zaufane centrum certyfikacji.
Gdzie sprawdzić i jak zweryfikować certyfikat?
W większości dostępnych na rynku przeglądarek można go sprawdzić poprzez skorzystanie z ikony kłódki (kliknięcie lub odpowiednie menu). W przeglądarce Internet Explorer można skorzystać także z rozwijalnego menu 'Plik" opcja 'Właściwości' (Odpowiednio 'File' i 'Properties' w anglojęzycznych wersjach przeglądarki). Poniżej prawidłowe wartości szczegółów certyfikatu wyświetlane w przeglądarce Internet Explorer w wersji 7:
Zwróć uwagę:
- dla kogo został wystawiony - prawidłowa informacja to www.mbank.com.pl
- jaka jest data ważności certyfikatu - prawidłowa informacja to: Ważny od 2008-05-15 do 2009-06-26
- kto wystawił - aktualny certyfikat wystawiony jest dla mBanku przez centrum certyfikacji: VeriSign Class 3 Extended Validation SSL CA
- wartość odcisku palca: prawidłowa informacja to: 0c 75 93 06 08 6a 87 0f 55 8a 7b bd 33 07 12 9f 2a cc 1a e7
Wszystkim korzystającym z serwisu transakcyjnego polecamy informacje znajdujące się po lewej stronie okna logowania, dotyczące między innymi podstawowych zasad bezpieczeństwa.
Więcej informacji znajduje się w przewodniku lub blogu.
pawlikos
mKlient
Liczba wypowiedzi: 0
Dołączył: 16.06.2008
2008-06-17 13:14:42
O jakim odcisku palca mowa?
tony_s
mKlient
Liczba wypowiedzi: 11
Dołączył: 13.05.2008
2008-06-13 14:31:32
Faktycznie - jest tak jak mowisz... :)
Ancyk_M
mEkipa
Liczba wypowiedzi: 125
Dołączył: 07.09.2007
2008-06-13 13:32:45
Odpowiedź jest prosta. Zależy to od strefy czasowej.
Przy ustawieniu strefy GMT +01 : 00 certyfikat jest ważny do 26 czerwca 2009 01:59:59.
Jeśli jednak lokalnie na komputerze ustawiona jest strefa czasowa dla Nowego Jorku (GMT -05 : 00) to certyfikat wygaśnie 25 czerwca 2009 19:59:59.
Podsumowując - certyfikat wygasa w tym samym momencie na całym świecie ale w Nowym Jorku jest wtedy inna godzina (i inny dzień) niż w Polsce.
tony_s
mKlient
Liczba wypowiedzi: 11
Dołączył: 13.05.2008
2008-06-13 07:39:30
To dziwne, bo data waznosci certyfikatu (przynajmniej u mnie) jest do 2009-06-25, a nie 2009-06-26... A moze sie myle???