Il presente articolo descrive la procedura da seguire quando un certificato OCES3, utilizzato per la firma dei documenti in Danimarca, scade e deve essere sostituito.
La procedura varia a seconda che si tratti di sistemi inizializzati con una versione client precedente alla 1.11.23 o di sistemi che abbiano già utilizzato la versione 1.11.23 o successive nell’ambito del processo di inizializzazione.
Attenzione: la sostituzione del certificato è supportata solo a partire dalla versione 1.11.23 (o successive) del Servizio di fiscalizzazione. La sostituzione del certificato OCES3 mentre si utilizza una versione < 1.11.23 non funzionerà e comporterà errori di firma.
Modifica del certificato per i sistemi con versione inferiore alla 1.11.23
Situazione iniziale:
- il client fiscale è stato inizializzato con una versione inferiore alla 1.11.23
- È necessario aggiornare il certificato OCES3 (in quanto la sua validità sta per scadere)
Prerequisiti:
- nuovo certificato OCES3
- installazione locale del Servizio di Fiscalizzazione
Procedura per la sostituzione del certificato:
- il nuovo certificato OCES3 deve essere caricato sul RetailForce Cloud Portal (vedere Caricare i certificati di fiscalizzazione)
- Per il nuovo certificato, è necessario inserire il nome «DKSignCertificate» nel campo «Nome certificato».
- Il certificato predefinito “Default” deve rimanere invariato (non eliminarlo); non dovrebbe essere possibile rimuoverlo, in quanto è stato impostato in sola lettura.
- Qualora il nuovo certificato non fosse ancora disponibile ma fosse già stata installata la versione 1.11.23 o superiore, carichi il vecchio certificato (in scadenza) una seconda volta con il nome «DKSignCertificate». Di seguito viene descritta la procedura per la sostituzione dei certificati nelle versioni 1.11.23 o superiori.
- Aggiornare il servizio di fiscalizzazione a una versione più recente (1.11.23 o superiore) sul registratore di cassa
- Non appena il rispettivo client stabilisce una connessione al RetailForce Cloud (POST /api/v1/management/cloud/connect), il servizio IoT del client scarica automaticamente il nuovo certificato.
- Sia il vecchio certificato «Default» che il nuovo «DKSignCertificate» dovrebbero ora essere presenti nella directory del cliente (ad es. Windows: C:\ProgramData\RetailForce\Fiscal Webservice\{clientId}\certificates).
- Se il certificato non è stato scaricato automaticamente, verificare le impostazioni del firewall: la porta 8883 per il servizio IoT deve essere aperta. Per ulteriori informazioni, consultare la sezione Porte e indirizzi necessari.
- Una volta che il certificato è stato scaricato correttamente dal client, è possibile riprendere il normale funzionamento del registratore di cassa.
Nota: i client a partire dalla versione 1.11.23 richiedono il nuovo nome del certificato («DKSignCertificate») per la firma. Se il nome del certificato è diverso da «DKSignCertificate», il client non firmerà alcun documento destinato alla Danimarca.
Modifica del certificato per i sistemi dalla versione 1.11.23 in poi
Situazione iniziale:
- il client fiscale è stato inizializzato con una versione 1.11.23 o superiore OPPURE
- il client fiscale è stato originariamente inizializzato con una versione < 1.11.23 ma è già stato aggiornato alla versione 1.11.23 (>) e sta ancora utilizzando un certificato precedente (tuttavia, il nome del certificato è già impostato su «DKSignCertificate»)
- Il certificato OCES3 deve essere aggiornato (in quanto la sua validità sta per scadere).
Prerequisiti:
- nuovo certificato OCES3
- installazione locale del servizio di fiscalizzazione
Procedura per la sostituzione del certificato:
- Eliminare il VECCHIO certificato (in scadenza) denominato «DKSignCertificate» nel portale Cloud,
- caricare il nuovo certificato e impostarne il nome su «DKSignCertificate»,
- stabilire la connessione tra il client e RetailForce Cloud (POST /api/v1/management/cloud/connect),
- a questo punto il certificato dovrebbe essere aggiornato automaticamente nel client locale.
Utilizzo del servizio di fiscalizzazione Cloud
Aggiornamento manuale del certificato
Qualora l’aggiornamento automatico non vada a buon fine, è possibile avviare manualmente l’update del certificato direttamente dal client locale.
A tal fine è possibile utilizzare l’endpoint PUT /api/v1/management/clients/{clientId}/certificate.
Si prega di notare che il parametro «certificateName» dell’endpoint deve corrispondere al «Nome del certificato» inserito nel RetailForce Cloud Portal («DKSignCertificate»).
Questo articolo è stato tradotto automaticamente.
Commenti
0 commenti
Accedi per aggiungere un commento.