ACTUALITÉS

15/01/2021
Alerte Échéance de certificats pour 2021 ; J - 90 !

publié le 15/01/2021


 
Chers partenaires,
 
faisant suite à notre communication du 14/10/2020 "Alerte Échéance de certificats pour 2021 ; J - 180 !" nous revenons vers vous 3 mois avant les premières échéances de certificat à venir : pour rappel, ces certificats arriveront à échéance le 14 Avril 2021 pour la grande majorité des TPE ICT, et le 29 Décembre 2021. 
L’expiration de ces certificats n’a pas d’impact bloquant dans les cas d’utilisation des terminaux sur le marché français. Elle entraîne toutefois une révocation du lien entre le terminal et le PinPad, et l’impossibilité de charger des clés à distance en zone sécurisée des terminaux (clés utilisées pour le PIN on line).
Quelle est la conséquence de l’impossibilité de réaliser un chargement sécurisé (injection clé) ?
Il devient impossible de réaliser à distance une injection de clé, par exemple pour l’utilisation de PIN online nécessité par la plupart des logiciels UPI (Union Pay International) ou pour une mise à jour V4.0 EI96 sesam vitale
Suite à l’expiration des certificats, vos terminaux seront dans les situations suivantes :
- pour un iWL ou un iCT, il ne sera plus possible d’injecter des clefs à distancesoit une impossibilité pour IWL250 SANTE de migrer en V4.0 car les connexions distantes sécurisées seront bloquées.
- pour un iCT connecté à un PinPad, le terminal affichera en outre le message « PinPad Hors Service » et le PinPad ne sera plus fonctionnel. 

Au delà du 14/04/2021, et sans action de votre part, un ICT2xx PCI v3 et son PinPad non à jour ainsi qu’un IPP310 PCI v2 et son terminal non à jour ne pourront plus communiquer ensemble après un redémarrage. La remise en route du terminal exigera la désactivation du PinPad : 
- FICHE D'INFORMATION TECHNIQUE 305 déconnexion pinpad

De plus, nombreux de ces produits, aujourd’hui âgés, sont peut-être déjà été mis à jour par vos soins, ou retirés du terrain, ou ont été mis à jour en centre de réparation lors d'un retour en SAV, ou leur utilisation fait qu’ils resteront fonctionnels suite à l’expiration des certificats. 

Pour rappel, si vous êtes concernés par des achats de TPE aurpès d'AVT, nous vous avons adressé par email un état des quantités  (état également disponible sur simple demande par retour de cet email) avec la liste de vos numéros de séries achetés auprès d'AVT et concernés par ces prochaines échéances.

Toute notre équipe reste mobilisée à vos côtés afin de vous accompagner dans l'étude de votre parc impacté et les solutions de migration à mettre en place pour vous accompagner.

De plus, afin de vous accompagner dans le renouvellement éventuel de vos matériels, nous avons mis en place des offres de reprise exceptionnelles ! N'hésitez pas dès maintenant à contacter votre conseiller commercial habituel.

Afin de pouvoir simplement réaliser vos actions de maintenance de parc, retrouvez ci-après à nouveau les éléments mis à votre disposition avec la procédure de chargement détaillée en 3 phases :
FAQ reprenant les différentes questions que vous pourriez vous posez sur l’échéance de ces certificats ainsi que le guide de bonnes pratiques IKR 1.15.

- Fiche Information Technique 130-Mise a jour Certificat Ingetrust.pdf
Phase 1: Paramètres du serveur TMS
- Accès au paramétrage TMS :
Touche F -> TELIUM MANAGER -> INITIALISATION -> PARAMETRES -> T.M.S.
 En IP/Eth ou ETHERNET selon le cas
 - SSL -> à NON
- Choisir Adresse IP  ( et pas Nom de Domaine )
- Adresse IP : 35.195.97.84
- Port : 7019
- Identifiant : saisir l'identifiant : 150434088
- Valider sur "Chargement déprotégé"
- Touche Rouge 2 fois pour ne pas imprimer le ticket de Param.
 
Phase 2: Chargement de l’application IKR :
Téléchargement manuel
 - Lancer un appel TMS :
Touche F ->TELIUM MANAGER -> Evolution -> Téléchargement -> NO LOGICIEL:  0004491
Suite au téléchargement, le terminal redémarre et l’application IKR prend la main automatiquement.
 
Phase 3: Mise à jour des certificats
Le terminal doit être en mesure de se connecter au serveur IKR.
Le serveur IKR est joignable à l’adresse IP : 91.208.214.91 Port : 12050 (pnsez à vérifier que le port ne soit pas bloqué)
- Cas 1 : Le terminal n’a pas besoin de mettre à jour les certificats :
L’application IKR vérifiera localement la validité des certificats puis s’effacera.
- Cas 2 : Le terminal a besoin de mettre à jour les certificats :
L’application IKR vérifiera localement la validité des certificats, se connectera au serveur pour
mettre à jour les certificats.
A l’issue de la connexion au serveur de mise à jour l’application IKR imprime un ticket de compte
rendu puis le programme s'effacera automatiquement :
-----------
2/2: Renewed
2/2 Exp.:280917092902Z
-----------
20/09/18 11:36
Operation OK
Self-Deletion
Config. At Risk
Start Operation
1/4: Already Valid (TE)
2/4: Already Valid (TE)
3/4: Renewed
3/4 Exp.:290929140051Z
4/4: Already Valid (TE)
-----------
01/10/19 10:29
Operation OK
Self-Deletion

Restant à votre entière disposition pour tout complément
Au plaisir de vous renseigner prochainement 

L’équipe déploiement 

Voir toutes les actualités



Accès Vital Technology
Une lecture d'avance !
Scroll Top