Denna artikel beskriver de åtgärder som ska vidtas när ett OCES3-certifikat, som används för dokumentsignering i Danmark, löper ut och måste bytas ut.
Förfarandet skiljer sig åt för system som initialiserades med en clientversion före 1.11.23 och för de som redan har använt version 1.11.23 eller högre som en del av initialiseringsprocessen.
Observera: Certifikatbyte stöds endast från och med version 1.11.23 (eller högre) av Fiscalisation Service. Att byta OCES3-certifikatet medan man använder en version < 1.11.23 fungerar inte och leder till signaturfel.
Certifikatbyte för system äldre än 1.11.23
Utgångsläge:
- skatteklienten har initialiserats med en version lägre än 1.11.23
- OCES3-certifikatet måste uppdateras (eftersom giltighetstiden snart löper ut)
Förutsättningar:
- nytt OCES3-certifikat
- lokal installation av Fiscalisation Service
Så här byter du certifikat:
- det nya OCES3-certifikatet måste laddas upp till RetailForce Cloud Portal (se Ladda upp fiscaliseringscertifikat)
- För det nya certifikatet måste namnet ”DKSignCertificate” anges i fältet ”Certifikatnamn”.
- Det gamla ”Standard”-certifikatet ska lämnas som det är (ta inte bort det); du bör inte kunna ta bort det, eftersom det har ställts in som skrivskyddat.
- Om inget nytt certifikat finns tillgängligt ännu men version 1.11.23 eller högre redan har installerats, ladda upp det gamla (utgående) certifikatet en andra gång med namnet ”DKSignCertificate”. Hur man byter certifikat i version 1.11.23 eller högre beskrivs nedan.
- Uppdatera Fiscalisation Service till en nyare version (1.11.23 eller senare) på kassan
- Så snart respektive klient upprättar en anslutning till RetailForce Cloud (POST /api/v1/management/cloud/connect) hämtar klientens IoT-tjänst automatiskt det nya certifikatet.
- Både det gamla ”Default” och det nya ”DKSignCertificate” bör nu finnas i clientkatalogen (t.ex. Windows: C:\ProgramData\RetailForce\Fiscal Webservice\{clientId}\certificates).
- Om certifikatet inte laddades ner automatiskt, kontrollera brandväggsinställningarna – port 8883 för tjänstens IoT-tjänst måste vara öppen. För mer information, se Nödvändiga portar och adresser
- När certifikatet har laddats ner av klienten kan den normala kassafunktionen fortsätta.
Obs! Klienter från och med version 1.11.23 kräver det nya certifikatnamnet (”DKSignCertificate”) för signering! Om certifikatnamnet är något annat än ”DKSignCertificate” kommer klienten inte att signera några dokument för Danmark.
Certifikatbyte för system version 1.11.23 eller senare
Utgångsläge:
- skatteklienten har initialiserats med version 1.11.23 eller högre ELLER
- skatteklienten initialiserades ursprungligen med en version < 1.11.23 men har redan uppdaterats till 1.11.23 (>) och använder fortfarande ett gammalt certifikat (certifikatnamnet är dock redan inställt på ”DKSignCertificate”)
- OCES3-certifikatet måste uppdateras (eftersom giltighetstiden snart löper ut)
Förutsättningar:
- nytt OCES3-certifikat
- lokal installation av Fiscalisation Service
Så här byter du certifikat:
- Ta bort det GAMLA (utgående) certifikatet med certifikatnamnet ”DKSignCertificate” i Cloud-portalen,
- ladda upp det nya certifikatet och ange namnet ”DKSignCertificate”,
- upprätta anslutning mellan klienten och RetailForce Cloud (POST /api/v1/management/cloud/connect),
- certifikatet bör uppdateras automatiskt i den lokala clienten.
Använda Cloud-tjänsten för skattehantering
Manuell uppdatering av certifikatet
Om den automatiska uppdateringen av certifikatet inte lyckades kan du även initiera en uppdatering av certifikatet från den lokala clienten.
För detta ändamål kan slutpunkten PUT /api/v1/management/clients/{clientId}/certificate användas.
Observera att parametern ”certificateName” i slutpunkten måste stämma överens med det ”certifikatnamn” som angetts i RetailForce Cloud Portal (”DKSignCertificate”).
Den här artikeln har översatts automatiskt.
Kommentarer
0 kommentarer
logga in för att lämna en kommentar.