FAQ

From Documentation Mercanet
Jump to: navigation, search

Montant minimum d'une Transaction

Il n'y a pas de montant minimum pour Mercanet.
Cependant, en tant que banque acquéreur BNP Paribas impose un montant minimum de 0,10€

Plages d'adresses IP

Si votre serveur est hébergé derrière un parefeu, il faut veiller à ce que les adresses IP de Mercanet ne soient pas bloquées.
Nous vous recommandons pour éviter tout problème lors d'opérations de maintenance sur nos sites :

  • d'utiliser des URLs (cf [liste des URL de Mercanet]) et non une unique IP fixe,
  • de paramétrer vos firewalls sur les plages d’adresses IP ci-dessous (à minima les adresses site Primaire & Secondaire),
  • de disposer d’un délai de rafraichissement DNS en adéquation avec la criticité de vos transactions. (Ce délai conditionnera la bascule d’un site à l’autre).

Liste des plages d'adresses IP à utiliser :

Solution

Recette

Production

Mercanet Essentiel & Mercanet Start

(pages de paiement déportées)

160.92.180.142

160.92.180.148

193.201.76.1 à 193.201.77.254

193.56.46.1 à 193.56.46.254

192.136.30.1 à 192.136.30.254

160.92.0.1 à 160.92.255.254

89.106.184.1 à 89.106.191.254

Mercanet Essentiel & Mercanet Start

(réponse automatique : ports 80 à 9999)

160.92.180.128

193.56.46.18 (pour le site nominal)

160.92.133.135 (pour le site secondaire)

Mercanet Gestion Plus (M2M)

160.92.180.148

Mercanet v1 : 160.92.97.143 et 160.92.105.41

Mercanet v2 : 160.92.97.144 et 160.92.105.42

Attention, si vous choisissez de paramétrer uniquement les 2 adresses IP ci-dessus (et non les plages indiquées ci-dessus ou les URLS préconisées), dans ce cas, si un autre changement devait avoir lieu (sinistre site nominal ou secondaire) ces deux adresses pourraient potentiellement ne plus être conformes.

Réponse automatique

La réponse automatique est le seul moyen pour assurer le marchand qu'un retour soit envoyé systématiquement vers son serveur à la fin de la transaction.

Le contenu de la réponse automatique est le même que celui de la réponse manuelle.

L'URL du marchand, appelée pour une réponse automatique, est à renseigner dans le champ automaticResponseUrl.

Warning sign.pngAttention :
Le marchand doit veiller à ne pas créer des commandes en double sur son serveur marchand suite à la réception des 2 réponses envoyées par Mercanet : réponse manuelle et automatique.

La réponse automatique doit être impérativement contrôlée par le marchand car ce n'est pas parce qu'une réponse est réceptionnée qu'elle provient forcément de Mercanet.

C'est pour cela que la signature de la réponse envoyée par Mercanet doit être contrôlée par le marchand afin de s'assurer de la provenance et de l'intégrité des données réceptionnées.

Le marchand doit donc vérifier que le champ Seal envoyé par Mercanet correspond bien à la signature du champ Data de la même façon que pour l'appel de Mercanet.

Problème de réception de la réponse automatique

Si vous avez un problème de réception de la réponse automatique envoyée par Mercanet, veuillez effectuer les vérifications suivantes :

  • vérifier que l'URL renseignée dans le retour automatique n'effectue pas de redirection sur votre site car il ne doit pas y avoir de redirection comme sur l'URL de retour manuel
  • si vous utilisez un certificat https, ce dernier ne doit pas être auto-signé et doit être généré par une autorité de certificat reconnue (vous pouvez dans un premier temps essayé de voir si le problème provient du https en essayant de réceptionner le retour automatique sur une URL en http sur votre site)
  • vérifier que votre serveur est compatible avec le protocole TLS 1.2 (si vous utilisez un certificat https). Pour plus de détail, [cliquer ici]

Code réponse

Le code réponse (champ responseCode) est un code permettant de savoir si la transaction s'est bien déroulée.

Le code réponse 00 indique que la transaction s'est bien déroulée.

[Voir la liste des codes réponses possible]

Clé d'activation

La clé d'activation est une clé fournie par l'[Assistance Mercanet] utilisée par les modules de paiement Mercanet pour Prestashop et WooCommerce.

Cette clé d'activation permet d'activer le module Mercanet et l'ensemble des fonctions auxquelles le marchand a souscrit pour sa boutique.

Clé secrète

la clé secrète permet de vérifier l’intégrité des données envoyées par le commerçant vers Mercanet. Les données émises sont signées afin de vérifier qu’elles n’ont pas été altérées puis de les authentifier pour confirmer qu’il s’agit bien du commerçant.

La clé secrète est disponible sur [Mercanet Téléchargement].

La clé secrète est liée à une version de la clé secrète qui permet de changer de clé secrète en cas de compromission de celle-ci.

Différence entre la clé secrète et la clé d'activation

La clé secrète est destinée à la sécurisation des échanges avec Mercanet alors que la clé d'activation est destinée à l'utilisation du module de paiement Mercanet pour Prestashop et WooCommerce.