Expiration certificats IngeTrust

A quoi sert le certificat Ingetrust ?

Ce certificat, fournit par Ingenico, sert à sécuriser l'authentification mutuelle entre un terminal et le serveur IngEstate dans le cadre de téléchargements ou de l'injections de clés nécéssaires au bon fonctionnement de certaines applications. 

Une autre des fonctions de ce certificat est de sécuriser la connexion entre le TPE et le Pinpad.

Ce certificat à une date d'expiration et doit être renouvelé avec l'aide de l'application IKR (Ingenico Key Renewal).
Il peut-être aussi renouvelé en passant par une borne de réactivation, en centre de réparation.
Si le TPE n'est pas passé sur une borne de réactivation, il faut installer l'application IKR afin de mettre à jour le certificat Ingetrust.

Selon les TPE, deux dates d'expiration ont lieu en 2021 : Le 14 Avril 2021 et le 29 Décembre 2021.
Les TPE concernés sont les iCT V1/V3 ainsi que les iWL V1/V3.

Comment savoir si le certificat de mon terminal est à jour ?

Il faut imprimer un ticket du certificat Ingetrust depuis l'application InitSSL du terminal.
F > InitSSL > Imprimer > Ingetrust.
 Sur ce ticket, la date d'expiration du certificat sera le 27 février 2031 à 14h33.
Attention : la date indiquée ici correspond à l'expiration du certificat Ingetrust.

Le TPE a, par ailleurs d'autres clés de sécurité dont il est impossible de connaitre la date d'expiration.

Sur le ticket ci-dessous, entouré en rouge, il faut prendre les six premiers chiffres, qui correspondent à la date à l'envers de l'expiration des deux clés. Ici donc, 14/05/19. Les clés étant expirées, impossible de les mettre à jour via l'application IKR. Le TPE nécessitera donc de passer sur une borne de réactivation afin que les clés soient mises à jour.

Comment mettre à jour ce certificat ?

Prérequis réseau : ports 7019 et 12050 ouverts.

Paramétrer le TMS : F.22 ou F > TELIUM MANAGER > Initialisation  > Paramètres > TMS
Remplir les différents paramètres et rentrer votre identifiant TEM. Revenir au menu principal.

Lancer le téléchargement : F.10 ou F > TELIUM MANAGER > Evolution > Telechargement > Taper le numéro logiciel : 0004491 ou 0004492

La famille 0004491 est à utiliser pour des TPE en RTC ou en IP/ETH.
La famille 0004492 est à utiliser pour des TPE équipés de SIM.

 

Pour plus d'informations, suivre la documentation Ingenico en suivant ce lien : icone PDF