EBICS - Renouvellement des certiﬁcats clients EBICS

Faq ERP :
EBICS - Renouvellement des certiﬁcats clients EBICS

Produit	Version
Izy / Inﬁnity	7.x

Le protocole EBICS repose sur des certiﬁcats pour assurer la sécurisation des échanges entre les banques et leurs clients.Ces certiﬁcats ont communément une validité de 5 ans.
La procédure de renouvellement des certiﬁcats clients est décrite ci-dessous (et dans l'interface 1198
/ et ﬁche expert Ebics)

Procédure de renouvellement des certiﬁcats Client

Date de validité des certiﬁcats client

Les certiﬁcats client créés par le module Ebics ont une durée de validité de 5 ans. Aﬁn de déterminer à quelle échéance vos certiﬁcats seront périmés, il suﬃt de vériﬁer la date de création des ﬁchiers associés via l'explorateur de Windows.

Création d'un nouveau jeu de certiﬁcats client

Les certiﬁcats client qui vont arriver à échéance ne sont pas modiﬁables, impossible donc de repousser la date de ﬁn de validité de ces certiﬁcats. Le renouvellement des certiﬁcats client nécessite donc de générer un nouveau jeu de certiﬁcats et de clés pour le client.
Nous vous invitons à vous référer au chapitre « Création des clés et certiﬁcats » de la ﬁche expert concernant la mise en oeuvre d'Ebics pour les détails relatifs à la création des certiﬁcats.
Il est impératif d'indiquer explicitement des noms de ﬁchiers dans le programme de création des clés et certiﬁcats. L'utilisation des noms de ﬁchiers par défaut (lorsque les champs sont laissés à espace) conduirait potentiellement au remplacement/écrasement des certiﬁcats déjà existants, ce qu'il faut éviter à tout prix. Une sauvegarde de ces derniers peut éventuellement s'avérer utile en cas de mauvaise manipulation.
Note : il n'est pas nécessaire de recréer un jeu de certiﬁcats client pour chacune de vos banques. Ces certiﬁcats identiﬁent votre client et un seul jeu de certiﬁcats client peut être utilisé sur toutes ses banques.

Procédure de modiﬁcation des certiﬁcats Client

Avant que vos certiﬁcats client arrivent à échéance, il est possible à tout moment d'indiquer à la banque que ceux-ci sont remplacés par de nouveaux certiﬁcats.
Pour cela, il existe un programme de modiﬁcation des certiﬁcats client. Celui-ci se trouve dans le menu « Etebac-Ebics / Utilitaires / Ebics – Gestion des connexions / Modiﬁer les clés et certiﬁcats client ».

Dans ce programme, il vous faudra indiquer pour quelle banque vous souhaitez modiﬁer les certiﬁcats et les noms des ﬁchiers correspondant aux nouveaux certiﬁcats et aux nouvelles clés. La ﬁche expert sur la mise en oeuvre d'Ebics contient un chapitre consacré à ce programme, pour plus d'information à son sujet.
L'utilisation de ce programme pour remplacer des certiﬁcats arrivant à échéance permet de ne pas passer par la procédure de révocation d'une connexion suivie d'une initialisation totale d'une nouvelle connexion Ebics. Sauf cas particulier de certaines banques, il n'y a donc pas besoin d'éditer et d'envoyer les lettres d'initialisation des nouveaux certiﬁcats à la banque. La modiﬁcation des certiﬁcats étant sécurisée par les « anciens » certiﬁcats, il n'y a pas de validation/vériﬁcation « manuelle » des nouveaux certiﬁcats comme lors d'une 1ère initialisation.
A la ﬁn de son exécution, en cas de succès, le programme mettra automatiquement la ﬁche de la banque concernée à jour pour indiquer les nouveaux certiﬁcats et les nouvelles clés à utiliser dans le cadre des transmissions Ebics avec cette banque.
Il vous faudra utiliser ce programme pour chacune des banques pour lesquelles vous allez changer les certiﬁcats client.
Le remplacement simultané de tous les certiﬁcats (ordre HCS) n'est pas nécessairement géré par toutes les banques. Dans ce cas, le programme retournera une erreur indiquant que ce type d'ordre n'est pas pris en charge (erreur EBICS_UNSUPPORTED_ORDER_TYPE).
Dans le cas où vos certiﬁcats seraient déjà arrivés à la ﬁn de leur validité, cette procédure n'est plus
utilisable. L'exécution du programme se soldera par une erreur d'authentiﬁcation (erreur EBICS_AUTHENTICATION_FAILED). Reportez-vous alors au dernier chapitre de ce document qui traite ce cas de ﬁgure.
Pour les banques qui exigeraient de valider les nouveaux certiﬁcats, même si ils ont été transmis de façon sécurisée par le programme, il est possible que la prochaine tentative de transmission Ebics avec cette dernière échoue avec une erreur EBICS_INVALID_USER_OR_USER_STATE, ce qui signiﬁe que la banque n'a pas validé vos nouveaux certiﬁcats de manière automatique et attend les lettres d'initialisation pour une validation « manuelle ».

Renouvellement de certiﬁcats client déjà périmés

Dans le cas où le remplacement des certiﬁcats client n'a pas été anticipé, le programme de modiﬁcation des certiﬁcats ne peut plus être utilisé, et l'ensemble de vos tentatives de transmission va se solder avec une erreur d'authentiﬁcation (EBICS_AUTHENTICATION_FAILED).
La seule solution pour rétablir la connexion avec votre banque est de réinitialiser totalement la connexion Ebics avec elle.
Pour que l'établissement d'une nouvelle connexion puisse être possible, il faut tout d'abord solliciter la banque pour qu'elle révoque la connexion existante.
Une fois la connexion révoquée par la banque, et pour pouvoir à nouveau dérouler le processus d'établissement d'une connexion, il faut forcer le statut de la connexion de « connexion établie (HPB)
» à « connexion non initialisée » dans la ﬁche de la banque concernée.
Le changement de statut va réactiver la saisie du paramétrage Ebics de la banque, notamment les ﬁchiers de clés et certiﬁcats. Il faut alors indiquer les noms de ﬁchiers correspondant aux nouveaux certiﬁcats et clés générés au début de la procédure de renouvellement.
Après la modiﬁcation du paramétrage Ebics pour utiliser les nouveaux certiﬁcats, les étapes suivantes sont celles de l'établissement « classique » d'une connexion Ebics qui est décrite en détail dans la ﬁche expert Ebics.
Vous devez disposer de la conﬁdentialité R*** pour changer le statut de la connexion Ebics sur la ﬁche banque.
Après une révocation des certiﬁcats client, ceux-ci ne sont plus utilisables. Ils sont en quelque sorte « black-listés » par la banque, même si ils ne sont pas encore périmés.