W niniejszym artykule opisano kroki, jakie należy podjąć w przypadku wygaśnięcia certyfikatu OCES3, wykorzystywanego do podpisywania dokumentów w Danii, oraz konieczności jego wymiany.
Procedura różni się w zależności od tego, czy systemy zostały zainicjowane przy użyciu wersji client starszej niż 1.11.23, czy też w ramach procesu inicjalizacji wykorzystano już wersję 1.11.23 lub nowszą.
Uwaga: Zmiana certyfikatu jest obsługiwana dopiero od wersji 1.11.23 (lub wyższej) Usługi Fiskalizacji. Zmiana certyfikatu OCES3 przy korzystaniu z wersji < 1.11.23 nie będzie działać i spowoduje błędy podpisywania.
Zmiana certyfikatu w systemach w wersji niższej niż 1.11.23
Sytuacja wyjściowa:
- fiscal client was initialized using a version lower than 1.11.23
- Certyfikat OCES3 wymaga aktualizacji (ponieważ wkrótce wygaśnie jego ważność)
Wymagania wstępne:
- nowy certyfikat OCES3
- lokalna instalacja usługi fiskalizacji
Procedura zmiany certyfikatu:
- nowy certyfikat OCES3 należy przesłać do RetailForce Cloud Portal (patrz: Przesyłanie certyfikatów fiskalizacji)
- w przypadku nowego certyfikatu w polu „Nazwa certyfikatu” należy wpisać nazwę „DKSignCertificate”.
- Stary certyfikat „Default” należy pozostawić bez zmian (nie należy go usuwać); nie powinno być możliwe jego usunięcie, ponieważ został on ustawiony jako tylko do odczytu.
- W przypadku, gdy nowy certyfikat nie jest jeszcze dostępny, ale zainstalowano już wersję 1.11.23 lub wyższą, należy ponownie przesłać stary (wygasający) certyfikat pod nazwą „DKSignCertificate”. Sposób wymiany certyfikatów w wersjach 1.11.23 lub wyższych opisano poniżej.
- Zaktualizuj usługę fiskalizacji do nowszej wersji (1.11.23 lub wyższej) na kasie
- Gdy tylko dany klient nawiąże połączenie z RetailForce Cloud (POST /api/v1/management/cloud/connect), usługa IoT klienta automatycznie pobierze nowy certyfikat.
- W katalogu klienta powinny teraz znajdować się zarówno stary certyfikat „Default”, jak i nowy „DKSignCertificate” (np. w systemie Windows: C:\ProgramData\RetailForce\Fiscal Webservice\{clientId}\certificates).
- Jeśli certyfikat nie został pobrany automatycznie, prosimy o sprawdzenie ustawień zapory sieciowej – port 8883 dla usługi IoT musi być otwarty. Więcej informacji można znaleźć w sekcji Niezbędne porty i adresy
- Po pomyślnym pobraniu certyfikatu przez klienta można wznowić normalną pracę kasy fiskalnej.
Uwaga: Klienci korzystający z wersji 1.11.23 lub nowszej wymagają nowej nazwy certyfikatu („DKSignCertificate”) do podpisywania! Jeśli nazwa certyfikatu jest inna niż „DKSignCertificate”, klient nie będzie podpisywał żadnych dokumentów przeznaczonych dla Danii.
Zmiana certyfikatu w systemach w wersji 1.11.23 lub wyższej
Sytuacja wyjściowa:
- client fiskalny został zainicjowany przy użyciu wersji 1.11.23 lub wyższej LUB
- fiskalny client został pierwotnie zainicjowany przy użyciu wersji < 1.11.23, ale został już zaktualizowany do wersji 1.11.23 (>) i nadal korzysta ze starego certyfikatu (jednak nazwa certyfikatu jest już ustawiona na „DKSignCertificate”)
- Certyfikat OCES3 wymaga aktualizacji (ponieważ wkrótce wygaśnie jego ważność)
Wymagania wstępne:
- nowy certyfikat OCES3
- lokalna instalacja usługi Fiscalisation Service
Procedura zmiany certyfikatu:
- Proszę usunąć STARY (wygasający) certyfikat o nazwie „DKSignCertificate” w portalu Cloud,
- prześlij nowy certyfikat i nadaj mu nazwę „DKSignCertificate”,
- nawiązać połączenie między klientem a RetailForce Cloud (POST /api/v1/management/cloud/connect),
- certyfikat powinien zostać automatycznie zaktualizowany w lokalnym clientie.
Korzystanie z usługi fiskalizacji w Cloud
Ręczna aktualizacja certyfikatu
W przypadku, gdy automatyczna zmiana certyfikatu nie powiodła się, można również zainicjować aktualizację certyfikatu z poziomu lokalnego klienta.
W tym celu można skorzystać z punktu końcowego PUT /api/v1/management/clients/{clientId}/certificate.
Należy pamiętać, że parametr „certificateName” tego punktu końcowego musi być zgodny z „Nazwą certyfikatu” wprowadzoną w RetailForce Cloud Portal („DKSignCertificate”).
Ten artykuł został przetłumaczony automatycznie.
Komentarze
Komentarze: 0
Zaloguj się, aby dodać komentarz.