Wie hinterlege ich das aktuelle SSL Zertifikat für *.fiskaly.com manuell?

Bei Betriebssystemen, die auf aktuellem Stand gehalten werden, müssen SSL-Zertifikate nicht manuell hinterlegt werden.

Sollte Ihr System bei der Verbindung zu fiskaly Services (*.fiskaly.com) Probleme haben, kann es jedoch notwendig sein, die Zertifikate manuell zu hinterlegen.

Folgende Zertifikate müssen hinterlegt werden:

  Google Trust Services
  https://pki.goog/repository/

    certificate=gsr4.pem
    subject=OU = GlobalSign ECC Root CA - R4, O = GlobalSign, CN = GlobalSign
    SHA1 Fingerprint=6B:A0:B0:98:E1:71:EF:5A:AD:FE:48:15:80:77:10:F4:BD:6F:0B:28
  
    certificate=gtsr1.pem
    subject=C = US, O = Google Trust Services LLC, CN = GTS Root R1
    SHA1 Fingerprint=E5:8C:1C:C4:91:3B:38:63:4B:E9:10:6E:E3:AD:8E:6B:9D:D9:81:4A
  
    certificate=gtsr2.pem
    subject=C = US, O = Google Trust Services LLC, CN = GTS Root R2
    SHA1 Fingerprint=9A:44:49:76:32:DB:DE:FA:D0:BC:FB:5A:7B:17:BD:9E:56:09:24:94
  
    certificate=gtsr3.pem
    subject=C = US, O = Google Trust Services LLC, CN = GTS Root R3
    SHA1 Fingerprint=ED:E5:71:80:2B:C8:92:B9:5B:83:3C:D2:32:68:3F:09:CD:A0:1E:46
 
    certificate=gtsr4.pem
    subject=C = US, O = Google Trust Services LLC, CN = GTS Root R4
    SHA1 Fingerprint=77:D3:03:67:B5:E0:0C:15:F6:0C:38:61:DF:7C:E1:3B:92:46:4D:47  

  Let’s Encrypt
  https://letsencrypt.org/certificates/  

    certificate=isrgrootx1.pem
    subject=C = US, O = Internet Security Research Group, CN = ISRG Root X1
    SHA1 Fingerprint=CA:BD:2A:79:A1:07:6A:31:F2:1D:25:36:35:CB:03:9D:43:29:A5:E8

    certificate=isrg-root-x2.pem
    subject=C = US, O = Internet Security Research Group, CN = ISRG Root X2
    SHA1 Fingerprint=BD:B1:B9:3C:D5:97:8D:45:C6:26:14:55:F8:DB:95:C7:5A:D1:53:AF  

Hier finden Sie eine Anleitung, wie das aktuelle SSL Zertifikat in Windows hinterlegt wird wenn es noch nicht vorhanden sein sollte:

1. zip-File 2023-09-04-fiskaly-root-certificates herunterladen und entpacken 
2. im Terminal die folgenden Befehle eingeben (das sorgt dafür, dass die Cert Chain im System hinterlegt wird):

certutil -addstore -f "Root" gsr4.pem 
certutil -addstore -f "Root" gtsr1.pem 
certutil -addstore -f "Root" gtsr2.pem
certutil -addstore -f "Root" gtsr3.pem
certutil -addstore -f "Root" gtsr4.pem
certutil -addstore -f "Root" isrgrootx1.pem
certutil -addstore -f "Root" isrg-root-x2.pem