En este artículo se describen los pasos que deben seguirse cuando un certificado OCES3, utilizado para la firma de documentos en Dinamarca, caduca y debe sustituirse.
El procedimiento varía en función de si los sistemas se inicializaron con una versión del client anterior a la 1.11.23 o si ya se ha utilizado la versión 1.11.23 o superior como parte del proceso de inicialización.
Atención: El cambio de certificado solo es compatible a partir de la versión 1.11.23 (o superior) del Servicio de Fiscalización. Cambiar el certificado OCES3 mientras se utiliza una versión inferior a la 1.11.23 no funcionará y provocará errores de firma.
Cambio de certificado para sistemas anteriores a la versión 1.11.23
Situación inicial:
- el cliente fiscal se ha inicializado con una versión anterior a 1.11.23
- Es necesario actualizar el certificado OCES3 (ya que su validez está a punto de caducar)
Requisitos previos:
- nuevo certificado OCES3
- Instalación local del Servicio de Fiscalización
Proceso para cambiar el certificado:
- debe cargarse el nuevo certificado OCES3 en el RetailForce Cloud Portal (véase Cargar certificados de fiscalización)
- Para el nuevo certificado, debe introducirse el nombre «DKSignCertificate» en el campo «Nombre del certificado».
- El antiguo certificado «Predeterminado» debe permanecer sin modificaciones (no lo elimine); no debería poder eliminarlo, ya que se ha configurado como de solo lectura.
- En caso de que aún no se disponga de un nuevo certificado, pero ya se haya instalado la versión 1.11.23 o superior, cargue el certificado antiguo (a punto de caducar) por segunda vez con el nombre «DKSignCertificate». A continuación se describe cómo cambiar los certificados en las versiones 1.11.23 o superiores.
- Actualice el Servicio de Fiscalización a una versión más reciente (1.11.23 o superior) en la caja registradora
- Tan pronto como el cliente correspondiente establezca una conexión con RetailForce Cloud (POST /api/v1/management/cloud/connect), el servicio IoT del cliente descargará automáticamente el nuevo certificado.
- En ese momento, tanto el certificado antiguo «Default» como el nuevo «DKSignCertificate» deberán estar presentes en el directorio del cliente (p. ej., en Windows: C:\ProgramData\RetailForce\Fiscal Webservice\{clientId}\certificates).
- Si el certificado no se ha descargado automáticamente, verifique la configuración del cortafuegos: el puerto 8883 para el servicio IoT debe estar abierto. Para obtener más información, consulte Puertos y direcciones necesarios.
- Una vez que el cliente haya descargado correctamente el certificado, podrá reanudarse el funcionamiento normal del punto de venta.
Nota: Los clientes a partir de la versión 1.11.23 requieren el nuevo nombre de certificado («DKSignCertificate») para la firma. Si el nombre del certificado no es «DKSignCertificate», el cliente no firmará ningún documento para Dinamarca.
Cambio de certificado para sistemas 1.11.23 o superiores
Situación inicial:
- El cliente fiscal se ha inicializado con la versión 1.11.23 o superior, O
- el fiscal client se inicializó originalmente con una versión < 1.11.23, pero ya se ha actualizado a la versión 1.11.23 (>) y sigue utilizando un certificado antiguo (si bien el nombre del certificado ya se ha establecido como «DKSignCertificate»)
- Es necesario actualizar el certificado OCES3 (ya que su validez está a punto de caducar)
Requisitos previos:
- nuevo certificado OCES3
- instalación local del Servicio de Fiscalización
Procedimiento para cambiar el certificado:
- Elimine el certificado ANTIGUO (a punto de caducar) con el nombre «DKSignCertificate» en el portal de Cloud,
- cargue el nuevo certificado y asigne también el nombre «DKSignCertificate»,
- establezca la conexión entre el cliente y RetailForce Cloud mediante la ruta de API POST /api/v1/management/cloud/connect,
- una vez establecida la conexión, el certificado debería actualizarse automáticamente en el cliente local.
Uso del servicio de fiscalización en la Cloud
Actualización manual del certificado
En caso de que la actualización automática del certificado no se haya realizado correctamente, también puede iniciar una actualización del certificado desde el client local.
Para ello, puede utilizarse el punto final PUT /api/v1/management/clients/{clientId}/certificate.
Tenga en cuenta que el parámetro «certificateName» del punto final debe coincidir con el «Nombre del certificado» introducido en el RetailForce Cloud Portal («DKSignCertificate»).
Este artículo ha sido traducido automáticamente.
Comentarios
0 comentarios
Inicie sesión para dejar un comentario.