Commander et renouveler le certificat d'entreprise Swissdec avec SUA
Le certificat d'entreprise SUA authentifie les processus Swissdec bidirectionnels. SwissSalary exécute l'inscription, la récupération du résultat, la signature, la création du certificat et le renouvellement via la même action. Le Statut actuel détermine l'étape suivante. Commandez le certificat avant l'utilisation productive d'EPO et de KLE (il n'est actuellement pas encore nécessaire pour les déclarations de salaire) et renouvelez-le à temps avant son échéance.
Conditions préalables
- Le N° UID-OFS est renseigné dans les Données de base salaires.
- Les Paramètres Swissdec sont ouverts et l'environnement Live est choisi.
- Section KLE Paramètres : la souche de numéros pour KLE est enregistrée.
- Section SUA Paramètres : la Personne de contact, le Contrat SUA domaine et le Code du contrat SUA sont connus.
Procédure
Ouvrez Paramètres Swissdec.
Dans la section KLE Paramètres, contrôlez :
Champ Description Souche de n° KLE La souche de numéros pour KLE est créée et enregistrée. Dans la section SUA Paramètres, contrôlez :
Champ Description Version Version du protocole SUA utilisée. Certificat Live pour l'exploitation productive ou Test pour l'environnement de test Swissdec. Statut Étape actuelle du cycle de vie du certificat. Le champ est en lecture seule. URL Distributeur Point de terminaison pour l'inscription et les demandes de certificat. URL Distributeur Renew Point de terminaison pour le renouvellement. Personne de contact Contact responsable de Swissdec et de la gestion des certificats. Le contact enregistré ici est mentionné nommément dans le courrier contenant le mot de passe. Au moins le nom et l'adresse e-mail doivent être renseignés sur la fiche contact. Contrat SUA domaine Domaine d'assurance pour lequel le certificat est demandé. Les valeurs admises sont LAA, LAAC, IJM et LPP. Code du contrat SUA Contrat d'assurance qui identifie l'entreprise. Contrôlez le N° UID-OFS dans les Données de base salaires.
Si les points de terminaison standard sont inchangés, choisissez Réinitialiser Paramètres par défaut.
Si nécessaire, testez Vérifier disponibilité (Ping) et Vérifier l'interopérabilité.
Warnung
Si vous basculez entre Live et Test, SwissSalary réinitialise le processus SUA et peut supprimer le certificat existant après confirmation. Ne changez pas d'environnement pendant un processus productif en cours.
Commander le certificat
- Dans les Paramètres Swissdec, choisissez SUA > Commander le certificat SUA.
- SwissSalary confirme la réussite du processus par le message « Le nouveau certificat n'a pas encore de mot de passe. Celui-ci vous sera envoyé par courrier postal ».
- À réception du courrier de Swissdec, saisissez le mot de passe dans les Paramètres Swissdec via Général > Certificats.
Traiter le mot de passe et la signature
Après réception du courrier de Swissdec contenant le mot de passe, procédez comme suit :
- Dans les Paramètres Swissdec, ouvrez la liste Certificats via Général pour contrôler l'entrée du certificat SUA. La page affiche notamment Code, Description, Nom de l'entreprise, Mot de passe, Révoquer le mot de passe et si le fichier de certificat est présent.
- Sélectionnez l'entrée du certificat SUA de la société dans laquelle vous vous trouvez actuellement.
- Saisissez le mot de passe dans le champ Mot de passe, exactement dans le format reçu.
- Quittez le champ.
À partir de la mise à jour 5068, SwissSalary valide le mot de passe et poursuit un processus de signature en attente. Le format attendu du mot de passe SUA à usage unique est XXXX-XXXX-XXXX-XXXX.
Après une signature réussie, SwissSalary enregistre le certificat PEM signé, la période de renouvellement et le mot de passe de révocation, si vous l'avez également saisi. SwissSalary crée ensuite le fichier de certificat PKCS#12 utilisable.
Hinweis
Avec une version de SwissSalary antérieure à 5068, vous devez valider le mot de passe manuellement en choisissant à nouveau Commander le certificat SUA via SUA dans les Paramètres Swissdec.
Vous pouvez contrôler le statut du certificat dans le champ Statut :
| Statut | Étape de traitement suivante |
|---|---|
| Organisation d'enregistrement | Envoyer les données d'inscription à Swissdec. |
| En attente d'enregistrement | Récupérer le résultat de l'inscription de l'organisation. |
| Créer certificat Pkcs10 | Créer la demande de certificat et la paire de clés. |
| Signer le certificat | Envoyer la demande de signature. |
| Créer certificat Pkcs12 | Combiner le certificat signé et la clé privée en un certificat utilisable. |
| Renouveler le certificat | Renouveler le certificat existant dans la période autorisée. |
Si Swissdec renvoie une disponibilité prévue, attendez ce moment avant de récupérer à nouveau le résultat.
Wichtig
Traitez le mot de passe, la clé privée, le fichier de certificat exporté et le mot de passe de révocation comme des données confidentielles. Ne déposez pas ces données dans des documents ou des tickets non protégés.
Surveiller le statut du certificat
SwissSalary affiche des notifications dans les situations suivantes :
- Aucun certificat SUA n'est disponible.
- Le certificat est valable.
- Le certificat doit être renouvelé dans les six prochaines semaines.
- Le certificat arrive à échéance dans moins de six semaines et ne peut plus être renouvelé.
Pour un renouvellement normal, choisissez Commander le certificat SUA dans la notification ou dans les Paramètres Swissdec.
SwissSalary empêche :
- un renouvellement avant Renouveler de ;
- un renouvellement après Renouveler jusqu'à ;
- un renouvellement sans mot de passe de certificat enregistré.
Si la fin de la période de renouvellement se situe au moins trois ans après son début, la notification demande un nouveau certificat au lieu d'un renouvellement supplémentaire.
Contrôler la clôture
- Ouvrez Certificats.
- Contrôlez que le Certificat est présent.
- Si nécessaire, affichez Renouveler de et Renouveler jusqu'à.
- Revenez aux Paramètres Swissdec.
- Contrôlez le statut Renouveler le certificat.
- Effectuez un test de connexion pour le processus Swissdec prévu.
Le message indiquant qu'un certificat SUA valable est disponible confirme la disponibilité technique. Contrôlez en plus toujours l'environnement Live/Test correct et le contrat attribué.
Bon à savoir
- Basculer entre Live et Test supprime le certificat existant.
- Exécuter Commander le certificat SUA avant que le statut suivant soit prêt : l'action échoue ou ne récupère rien.
- Ne pas saisir le mot de passe SUA au format XXXX-XXXX-XXXX-XXXX ou ne pas quitter le champ : la signature ne se poursuit pas.
- Lancer le renouvellement avant Renouveler de, après Renouveler jusqu'à ou sans mot de passe enregistré : il n'est pas possible.
- Traitez le mot de passe, la clé privée, le fichier exporté et le mot de passe de révocation de manière confidentielle.