Introduction
Worldline Sips est une solution de paiement de commerce électronique multicanale sécurisée conforme à la norme PCI DSS. Elle vous permet d’accepter et de gérer des transactions de paiement en prenant en compte les règles métiers liées à votre activité (paiement à la livraison, paiement différé, paiement récurrent, paiement en plusieurs fois, …).
Afin de respecter les aspects sécuritaires liés à la clé secrète, celle-ci doit être renouvellée tous les deux ans. Toute clé secrète a donc une durée de validité de deux ans et expire au bout de ce délai.
Afin de vous avertir de l'expiration prochaine de vos clés secrètes, trois niveaux de mails d'alerte sont envoyés au contact administratif et au contact technique enregistrés côté Worldline Sips au niveau de la boutique ;
- Le premier mail est envoyé 90 jours avant l'expiration de la clé et a pour objet : Renouvellement de la clé secrète / Key Secret Renewal
- Le deuxième mail est envoyé 45 jours avant l'expiration de la clé et a pour objet : RAPPEL : Renouvellement de la clé secrète / REMINDER : Key Secret Renewal
- Le troisièmes mail est envoyé 20 jours avant l'expiration de la clé et a pour objet : DERNIERE ALERTE : Renouvellement de la clé secrète / LAST REMINDER : Key Secret Renewal
Il est primordial de procéder au renouvellement de la clé secrète avant son expiration et de mettre à jour votre environnement avec la nouvelle clé / version car au delà du délai d'expiration de la clé secrète, vous ne pourrez plus procéder à des échanges avec la plateforme Worldline Sips. Veillez également à communiquer à votre interlocuteur Worldline Sips habituel toute modification concernant les contacts administratif et technique enregistrés au niveau de votre boutique dans nos bases.
Ce document vous donne la marche à suivre pour procéder au renouvellement des clés secrètes via l’onglet Sips Download du portail Merchant Extranet .
Ce document ne s'applique pas aux clés de type ISP (Intermediate Service Provider).
Connexion à Sips Download
Afin d'accéder à l'interface Sips Download, vous devez au préalable vous connecter au portail Merchant Extranet via l'URL : https://mex.fr.worldline.com/portal/home
Si vous avez un utilisateur permettant d'accéder à plusieurs boutiques, l'onglet "Téléchargement" permettant d'accéder à Sips Download est grisé.
Pour l'activer, vous devez sélectionner une boutique. Cliquez sur l'icône suivante :
Sélectionnez la boutique pour laquelle vous souhaitez gérer les clés et cliquez sur Ok.
Renouvellement de clé
Un fois connecté à l’onglet Téléchargement du Merchant Extranet, vous pouvez accéder à la page suivante en cliquant sur l’onglet « Gestion des Clés » :
Le renouvellement d’une clé consiste en :
- Générer une nouvelle clé
- Récupérer la nouvelle clé générée pour son installation
- Désactiver l’ancienne clé
Génération d’une clé
Pour générer une nouvelle clé, cliquez sur le bouton disponible en haut à droite de la catégorie "Clés secrètes" :
Un message en haut de la page vous indique si la génération s’est bien déroulée et une proposition de désactivation de la précédente clé apparait.
Il est alors possible d’accepter la désactivation programmée, de la modifier avant validation ou de la refuser. L’écran de désactivation récapitule l’identifiant de votre boutique, ainsi que la version de clé à désactiver (la liste déroulante propose l’ensemble des clés actives). Vous pouvez modifier la date de désactivation de votre clé afin que cette dernière corresponde à votre planning. En cas de confirmation, la nouvelle clé apparait dans la liste des clés, son statut est automatiquement à « Active » et la date de désactivation programmée apparait pour la clé précédente :
Que se passe-t-il si le nombre maximum de clés actives est atteint ?
Vous avez la possibilité d’avoir jusqu’à 2 clés actives au maximum. Dès que le nombre est atteint, le bouton "créer une clé secrète" n'est plus accessible.
Récupérer la clé
Pour télécharger la clé nouvellement générée, cliquez sur l’icône de la clé souhaitée.
Pour copier la clé, il vous suffit de cliquer sur l’icône .
Désactivation d’une clé
Désactivation voulue d’une clé
Une fois la nouvelle clé mise en place, si vous ne l’avez pas programmé, il vous faut procéder à la désactivation de la clé qui va expirer via l’icône .Vous devrez confirmer cette action via la fenêtre suivante :
Un message en haut de la page vous indique si la désactivation s’est bien déroulée.
Le fait de désactiver la clé secrète permet de stopper les envois des emails vous alertant de l'expiration prochaine de cette même clé.
Désactivation programmée
Une fois la nouvelle clé mise en place, vous avez la possibilité de programmer la désactivation de la clé secrète qui ne sera plus utilisée. Cette désactivation programmée peut être réalisée à tout moment via l’icône .
Un message en haut de la page vous indique si la programmation est bien enregistrée et la date est ajoutée dans le tableau.
Programmation de désactivation à tort
Si vous avez programmé une désactivation et que vous souhaitez la modifier ou la supprimer, ces actions peuvent être réalisées à tout moment via l’icône au niveau de la clé concernée.
Si une modification est réalisée au niveau de la date de désactivation programmée, le message de confirmation suivant apparait, et une nouvelle date s'affiche au niveau de la clé concernée :
Si vous souhaitez supprimer la programmation de la désactivation de la clé, il vous sufit de cliquer sur le bouton après avoir cliqué sur l'icône
Si une suppression de programmation de désactivation de clé est réalisée, le message de confirmation suivant apparait et la date de désactivation programmée disparaît pour la clé concernée :
Désactivation à tort d’une clé
Si vous désactivez par erreur une clé, il vous est possible de la réactiver immédiatement en cliquant sur l’icônede la clé secrète concernée.
Un message de confirmation apparait et le changement de statut est immédiat.