Změna certifikátu v Dánsku

Tento článek popisuje kroky, které je třeba podniknout, když vyprší platnost certifikátu OCES3, který se v Dánsku používá k podepisování dokumentů, a je třeba jej nahradit.

Postup se liší u systémů, které byly inicializovány s verzí klienta starší než 1.11.23, a u těch, které již v rámci inicializačního procesu používaly verzi 1.11.23 nebo vyšší.

Změna certifikátu u systémů < 1.11.23

Výchozí situace:

• fiskální klient byl inicializován pomocí verze < 1.11.23
• Certifikát OCES3 je třeba aktualizovat (protože jeho platnost brzy vyprší)

Předpoklady:

• nový certifikát OCES3
• lokální instalace služby Fiscalisation Service

Postup při změně certifikátu:

1. nový certifikát OCES3 je třeba nahrát na portál RetailForce Cloud (viz Nahrání certifikátů fiskalizace)
   1. u nového certifikátu je třeba do pole „Certificate Name“ zadat název „DKSignCertificate“.
   2. Starý certifikát „Default“ by měl zůstat beze změny (neodstraňujte jej), neměli byste jej moci odstranit, protože byl nastaven jako pouze pro čtení.
   3. V případě, že nový certifikát ještě není k dispozici, ale již byla nainstalována verze 1.11.23 nebo vyšší, nahrajte starý (vyprchávající) certifikát podruhé s názvem „DKSignCertificate“. Postup výměny certifikátů ve verzích 1.11.23 nebo vyšších je popsán níže.
2. Na pokladně aktualizujte službu Fiscalisation Service na novější verzi (1.11.23 nebo vyšší)
3. Jakmile příslušný klient naváže spojení s RetailForce Cloud (POST /api/v1/management/cloud/connect), služba IoT klienta automaticky stáhne nový certifikát.
   1. V adresáři klienta (např. Windows: C:\ProgramData\RetailForce\Fiscal Webservice\{ClientId}\certificates) by nyní měly být přítomny jak starý certifikát „Default“, tak nový certifikát „DKSignCertificate“.
   2. Pokud se certifikát nestáhl automaticky, zkontrolujte prosím nastavení brány firewall – port 8883 pro službu IoT-Service musí být otevřený. Další informace najdete v části Potřebné porty a adresy
4. Po úspěšném stažení certifikátu klientem může pokladna pokračovat v běžném provozu.

Změna certifikátu u systémů verze 1.11.23 a vyšší

Výchozí situace:

• fiskální klient byl inicializován pomocí verze 1.11.23 nebo vyšší NEBO
• fiskální klient byl původně inicializován pomocí verze < 1.11.23, ale již byl aktualizován na verzi 1.11.23 (>) a stále používá starý certifikát (název certifikátu je však již nastaven na „DKSignCertificate“)
• Certifikát OCES3 je třeba aktualizovat (protože jeho platnost brzy vyprší)

Předpoklady:

• nový certifikát OCES3
• lokální instalace služby Fiscalisation Service

Postup změny certifikátu:

1. V Cloudovém portálu odstraňte STARÝ (vyprchávající) certifikát s názvem „DKSignCertificate“,
2. nahrajte nový certifikát a nastavte jeho název na „DKSignCertificate“,
3. navázat spojení mezi klientem a RetailForce Cloud (POST /api/v1/management/cloud/connect),
4. certifikát by se měl v lokálním klientovi automaticky aktualizovat.

Využití cloudové služby pro daňové účely

Ruční aktualizace certifikátu

V případě, že se automatická změna certifikátu nezdařila, můžete aktualizaci certifikátu spustit také z lokálního klienta.

K tomuto účelu lze použít koncový bod PUT /api/v1/management/clients/{clientId}/certificate.

Upozorňujeme, že parametr „certificateName“ tohoto koncového bodu se musí shodovat s „názvem certifikátu“ zadaným v portálu RetailForce Cloud („DKSignCertificate“).

Tento článek byl přeložen automaticky.