Modification du certificat au Danemark

Cet article décrit les étapes à suivre lorsqu’un certificat OCES3, utilisé pour la signature de documents au Danemark, arrive à expiration et doit être remplacé.

La procédure diffère selon que les systèmes ont été initialisés avec une version client antérieure à la version 1.11.23 ou qu’ils ont déjà utilisé la version 1.11.23 ou une version ultérieure lors du processus d’initialisation.

Changement de certificat pour les systèmes antérieurs à la version 1.11.23

Situation initiale :

• le client fiscal a été initialisé à l’aide d’une version antérieure à la 1.11.23
• Le certificat OCES3 doit être mis à jour (car sa validité est sur le point d’expirer)

Conditions préalables :

• un nouveau certificat OCES3
• Installation locale du service de fiscalisation

Procédure de remplacement du certificat :

1. le nouveau certificat OCES3 doit être téléchargé sur le RetailForce Cloud Portal (voir Télécharger les certificats de fiscalisation)
   1. Pour le nouveau certificat, le nom « DKSignCertificate » doit être saisi dans le champ « Nom du certificat ».
   2. L'ancien certificat « Default » doit être conservé tel quel (ne le supprimez pas) ; vous ne devriez d'ailleurs pas pouvoir le supprimer, car il a été défini en lecture seule.
   3. Si aucun nouveau certificat n’est encore disponible mais que la version 1.11.23 ou une version supérieure a déjà été installée, téléchargez une deuxième fois l’ancien certificat (arrivant à expiration) sous le nom « DKSignCertificate ». La procédure de remplacement des certificats dans les versions 1.11.23 ou supérieures est décrite ci-dessous.
2. Mettez à jour le service de fiscalisation vers une version plus récente (1.11.23 ou supérieure) sur la caisse enregistreuse
3. Dès que le client concerné établit une connexion au RetailForce Cloud (POST /api/v1/management/cloud/connect), le service IoT du client télécharge automatiquement le nouveau certificat.
   1. L’ancien certificat « Default » et le nouveau « DKSignCertificate » doivent désormais tous deux être présents dans le répertoire du client (par exemple, sous Windows : C:\ProgramData\RetailForce\Fiscal Webservice\{clientId}\certificates).
   2. Si le certificat n’a pas été téléchargé automatiquement, veuillez vérifier les paramètres du pare-feu : le port 8883 doit être ouvert pour le service IoT. Pour plus d’informations, consultez la section Ports et adresses nécessaires.
4. Une fois le certificat téléchargé avec succès par le client, le fonctionnement normal de la caisse enregistreuse peut reprendre.

Changement de certificat pour les systèmes 1.11.23 ou supérieurs

Situation initiale :

• le client fiscal a été initialisé à l’aide d’une version 1.11.23 ou supérieure OU
• le client fiscal a été initialement configuré avec une version < 1.11.23, mais a déjà été mis à jour vers la version 1.11.23 (>) et utilise toujours un ancien certificat (le nom du certificat étant toutefois déjà défini sur « DKSignCertificate »)
• Le certificat OCES3 doit être mis à jour (car sa validité est sur le point d’expirer)

Prérequis :

• un nouveau certificat OCES3
• installation locale du service de fiscalisation

Procédure de remplacement du certificat :

1. Supprimez l’ANCIEN certificat (arrivant à expiration) portant le nom « DKSignCertificate » dans le portail Cloud,
2. téléchargez le nouveau certificat et attribuez-lui également le nom « DKSignCertificate »,
3. établissez la connexion entre le client et RetailForce Cloud (POST /api/v1/management/cloud/connect),
4. le certificat devrait alors être automatiquement mis à jour dans le client local.

Utilisation du service de fiscalisation dans le Cloud

Mise à jour manuelle du certificat

Si la mise à jour automatique du certificat échoue, vous pouvez également déclencher manuellement une actualisation du certificat depuis le client local.

Pour ce faire, vous pouvez utiliser le point de terminaison PUT /api/v1/management/clients/{clientId}/certificate.

Veuillez noter que le paramètre « certificateName » de ce point de terminaison doit correspondre au « Nom du certificat » saisi dans le RetailForce Cloud Portal (« DKSignCertificate »).

Cet article a été traduit automatiquement.