Sistema dei corrispettivi, nuova CA per la connessione TLS con il server di produzione

Con una nota del 22 febbraio scorso, l’Agenzia delle Entrate comunica che entro il 15 maggio 2019 dovranno essere aggiornati con la nuova CA (Certification Authority) tutti i dispositivi che colloquiano con il sistema dei corrispettivi dell’Agenzia delle Entrate (ad esempio, i registratori telematici, i server RT o i dispositivi mobili certificati per i distributori automatici) e tutti i sistemi proprietari che utilizzano le interfacce applicative gestionali.

L’obiettivo è rinnovare la Certification Authority utilizzata dal sistema per garantire la sicurezza della connessione TLS con il server di produzione.

Inizialmente, il termine per l’aggiornamento era stato fissato dall’Amministrazione finanziaria al 31 marzo 2019; poi, è stato posticipato.

Connessione sicura: “CA Entrate”

Spiega l’Agenzia che la CA rinnovata per la connessione sicura è la “CA Entrate”; quindi, per garantire la continuità del servizio al momento della sostituzione del certificato server, è necessario configurare il file “CAAgenziadelleEntrate.cer” insieme al vecchio file “CAEntrate.cer”, aggiungendolo nel truststore del sistema (e.g. application server, webserver, ecc.) che effettua la chiamata all’interfaccia applicativa (api rest) di interesse.

Per recuperare il file di interesse “CAAgenziadelleEntrate.cer”, i soggetti interessati dovranno:

1. accedere al sito web Fatture&Corrispettivi;

2. accedere alla sezione dedicata ai certificati;

3. scaricare la nuova versione del file “CAServizioAECorrispettiviIVA.zip”;

4. recuperare, fra i file presenti, quello di interesse “CAAgenziadelleEntrate.cer”;

5. configurare il certificato nel truststore del sistema (e.g. application server, webserver, ecc.) che effettua la chiamata all’interfaccia applicativa (api rest) di interesse, senza eliminare quello vecchio “CAEntrate.cer”.

Monito delle Entrate

L’Agenzia avverte che in caso di mancato adeguamento della CA per la connessione TLS con il server di produzione entro il termine indicato, scatterà l’impossibilità di effettuare connessioni al sistema dei corrispettivi attraverso le interfacce applicative.