Come posso aggiungere manualmente l'ultimo certificato SSL per *.fiskaly.com?

Nei sistemi operativi aggiornati, l'installazione manuale dei certificati SSL non è necessaria in caso di aggiornamento degli stessi.

Tuttavia, se il sistema riscontra problemi di connessione a un servizio fiskaly (*.fiskaly.com), potrebbe essere necessario caricare i certificati manualmente.

È necessario aggiungere i seguenti certificati:

  Google Trust Services
  https://pki.goog/repository/

    certificate=gsr4.pem
    subject=OU = GlobalSign ECC Root CA - R4, O = GlobalSign, CN = GlobalSign
    SHA1 Fingerprint=6B:A0:B0:98:E1:71:EF:5A:AD:FE:48:15:80:77:10:F4:BD:6F:0B:28
  
    certificate=gtsr1.pem
    subject=C = US, O = Google Trust Services LLC, CN = GTS Root R1
    SHA1 Fingerprint=E5:8C:1C:C4:91:3B:38:63:4B:E9:10:6E:E3:AD:8E:6B:9D:D9:81:4A
  
    certificate=gtsr2.pem
    subject=C = US, O = Google Trust Services LLC, CN = GTS Root R2
    SHA1 Fingerprint=9A:44:49:76:32:DB:DE:FA:D0:BC:FB:5A:7B:17:BD:9E:56:09:24:94
  
    certificate=gtsr3.pem
    subject=C = US, O = Google Trust Services LLC, CN = GTS Root R3
    SHA1 Fingerprint=ED:E5:71:80:2B:C8:92:B9:5B:83:3C:D2:32:68:3F:09:CD:A0:1E:46
 
    certificate=gtsr4.pem
    subject=C = US, O = Google Trust Services LLC, CN = GTS Root R4
    SHA1 Fingerprint=77:D3:03:67:B5:E0:0C:15:F6:0C:38:61:DF:7C:E1:3B:92:46:4D:47  

  Let’s Encrypt
  https://letsencrypt.org/certificates/  

    certificate=isrgrootx1.pem
    subject=C = US, O = Internet Security Research Group, CN = ISRG Root X1
    SHA1 Fingerprint=CA:BD:2A:79:A1:07:6A:31:F2:1D:25:36:35:CB:03:9D:43:29:A5:E8

    certificate=isrg-root-x2.pem
    subject=C = US, O = Internet Security Research Group, CN = ISRG Root X2
    SHA1 Fingerprint=BD:B1:B9:3C:D5:97:8D:45:C6:26:14:55:F8:DB:95:C7:5A:D1:53:AF  

Di seguito sono riportate le istruzioni per installare l'ultimo certificato SSL su Windows, qualora non sia già presente nel sistema.

1. Scaricare il file zip 2023-09-04-fiskaly-root-certificates e decomprimerlo.
2. Aprire il terminale ed eseguire i seguenti comandi per garantire l'installazione corretta della catena di certificati nel sistema:

certutil -addstore -f "Root" gsr4.pem 
certutil -addstore -f "Root" gtsr1.pem 
certutil -addstore -f "Root" gtsr2.pem
certutil -addstore -f "Root" gtsr3.pem
certutil -addstore -f "Root" gtsr4.pem
certutil -addstore -f "Root" isrgrootx1.pem
certutil -addstore -f "Root" isrg-root-x2.pem