Certifikatændring Danmark

Denne artikel beskriver de trin, der skal følges, når et OCES3-certifikat, der bruges til dokumentunderskrivning i Danmark, udløber og skal udskiftes.

Fremgangsmåden er forskellig for systemer, der blev initialiseret med en client-version før 1.11.23, og for dem, der allerede har anvendt version 1.11.23 eller højere som led i initialiseringsprocessen.

Certifikatskift for systemer < 1.11.23

Udgangssituation:

• Fiscal-clienten er blevet initialiseret ved hjælp af en version < 1.11.23
• OCES3-certifikatet skal opdateres (da gyldigheden snart udløber)

Forudsætninger:

• nyt OCES3-certifikat
• lokal installation af Fiscalisation Service

Fremgangsmåde for at skifte certifikat:

1. Det nye OCES3-certifikat skal uploades til RetailForce Cloud Portal (se Upload af fiscaliseringscertifikater)
   1. For det nye certifikat skal navnet 'DKSignCertificate' indtastes i feltet 'Certifikatnavn'.
   2. Det gamle 'Standard'-certifikat skal forblive, som det er (slet det ikke); du bør ikke kunne slette det, da det er indstillet til skrivebeskyttet.
   3. Hvis der endnu ikke er et nyt certifikat tilgængeligt, men version 1.11.23 eller højere allerede er installeret, skal du uploade det gamle (udløbende) certifikat en gang til med navnet 'DKSignCertificate'. Nedenfor beskrives, hvordan man udskifter certifikater i version 1.11.23 eller højere.
2. Opdater Fiscalisation Service til en nyere version (1.11.23 eller højere) på kasseapparatet
3. Så snart den pågældende klient opretter forbindelse til RetailForce Cloud (POST /api/v1/management/cloud/connect), henter klientens IoT-Service automatisk det nye certifikat.
   1. Både det gamle 'Default' og det nye 'DKSignCertificate' bør nu være til stede i clientmappen (f.eks. Windows: C:\ProgramData\RetailForce\Fiscal Webservice\{clientId}\certificates).
   2. Hvis certifikatet ikke blev hentet automatisk, skal du kontrollere firewallindstillingerne – port 8883 til tjenestens IoT-tjeneste skal være åben. Se afsnittet Nødvendige porte og adresser for yderligere oplysninger
4. Når clienten har downloadet certifikatet, kan den normale kassebetjening fortsætte.

Certifikatskift for systemer fra version 1.11.23 eller nyere

Udgangssituation:

• skatteklienten er blevet initialiseret med version 1.11.23 eller højere, ELLER
• skatteklienten blev oprindeligt initialiseret med en version < 1.11.23, men er allerede opdateret til 1.11.23 (>) og bruger stadig et gammelt certifikat (certifikatnavnet er dog allerede indstillet til 'DKSignCertificate')
• OCES3-certifikatet skal opdateres (da gyldigheden snart udløber)

Forudsætninger:

• nyt OCES3-certifikat
• lokal installation af Fiscalisation Service

Fremgangsmåde for at skifte certifikat:

1. Slet det GAMLE (udløbende) certifikat med certifikatnavnet 'DKSignCertificate' i Cloud-portalen,
2. Upload det nye certifikat, og angiv også navnet 'DKSignCertificate'.
3. opret forbindelse mellem klienten og RetailForce Cloud (POST /api/v1/management/cloud/connect),
4. certifikatet bør automatisk blive opdateret i den lokale client.

Brug af Cloud-fiskaliseringsservice

Manuel opdatering af certifikatet

Hvis den automatiske ændring af certifikatet ikke lykkedes, kan du også udløse en opdatering af certifikatet fra den lokale client.

Til dette formål kan endpointet PUT /api/v1/management/clients/{clientId}/certificate bruges.

Bemærk, at parameteren 'certificateName' i endpointet skal stemme overens med det 'Certifikatnavn', der er angivet i RetailForce Cloud Portal ('DKSignCertificate').

Denne artikel er oversat automatisk.