Komunikat o nieskonfigurowanej metodzie uwierzytelnienia w KSeF może zaskakiwać, gdy połączenie wcześniej działało, a nikt świadomie nie zmieniał ustawień. Ponowne wgranie certyfikatu przywraca pracę, ale po pewnym czasie problem wraca.
W takiej sytuacji rozdzielamy dwie kwestie: wskazanie certyfikatu w programie oraz dostępność jego pliku na komputerze, z którego korzysta operator. Sam fakt wcześniejszego skonfigurowania połączenia nie rozstrzyga, czy plik jest nadal dostępny w zapisanej lokalizacji.
Dlaczego lokalizacja certyfikatu ma znaczenie?
Comarch ERP Optima przechowuje ścieżkę do pliku certyfikatu, a nie sam certyfikat. Dlatego diagnostykę zaczynamy od sprawdzenia dostępu do tego pliku. Nie zakładamy od razu, że ktoś go usunął lub że trzeba wygenerować kolejny.
W pierwszej kolejności warto zweryfikować, czy certyfikaty znajdują się na dysku sieciowym. Jeśli występują problemy z połączeniem z takim dyskiem, dostęp do zapisanych tam plików może być utrudniony. To możliwa przyczyna do sprawdzenia, a nie potwierdzone rozpoznanie opisanego przypadku.
Druga kwestia to praca tego samego operatora na kilku stanowiskach. Ścieżkę trzeba rozpatrywać z perspektywy komputera, na którym wystąpił błąd. Obecność certyfikatu na jednym stanowisku nie przesądza o jego dostępności na drugim.
Przykładowo osoba prowadząca księgowość korzysta z dwóch komputerów. Na pierwszym plik znajduje się pod wskazaną ścieżką, natomiast na drugim nie ma go w tej lokalizacji. W takim przypadku najpierw porównujemy dostępność pliku na obu stanowiskach, zamiast uznawać, że dotychczasowy certyfikat wymaga zastąpienia.
Co sprawdzić przy kolejnym błędzie połączenia?
Weryfikację warto przeprowadzić wtedy, gdy problem występuje, zanim ponowne wgranie certyfikatu zmieni sytuację. Proponujemy następującą kolejność:
- Sprawdź dostęp do dotychczasowego pliku. Ustal, gdzie się znajduje i czy jest dostępny z komputera, na którym pojawił się komunikat. Przy lokalizacji sieciowej zweryfikuj połączenie z dyskiem.
- Porównaj lokalizacje na używanych stanowiskach. Jeśli operator loguje się na kilku komputerach, sprawdź, czy pliki są dostępne pod taką samą ścieżką.
- Sprawdź wcześniej pobrany certyfikat. Zanim wygenerujesz następny, zweryfikuj, czy ponowne podłączenie dotychczasowego przywraca komunikację z KSeF.
Przy pracy na kilku stanowiskach najlepiej zachować tę samą lokalizację plików certyfikatów, na przykład C:\KSEF. Ważna jest nie tylko zgodność zapisu ścieżki, lecz także faktyczna obecność plików w tym miejscu na używanych komputerach.
<screen>
Próbę ponownego podłączenia wcześniej pobranego certyfikatu traktujemy jako krok diagnostyczny. Jej celem jest sprawdzenie, czy komunikacja wróci bez generowania nowego certyfikatu. Nie zakładamy z góry, że ta czynność rozwiąże problem.
<screen>
Na podstawie samego opisu nie rozstrzygamy też znaczenia komunikatu „Brak aktywnego klucza”. Nie ma podstaw, by automatycznie przypisywać mu tę samą przyczynę co błędowi metody uwierzytelnienia ani wiązać obu objawów z wysokością wykupionego abonamentu.
Perspektywa ELTE-S
W diagnostyce warto oddzielić sprawdzenie dotychczasowego pliku od wygenerowania nowego certyfikatu. Jeżeli od razu wykonamy obie czynności, trudniej będzie ustalić, czy poprawa miała związek z nowym certyfikatem, czy z ponownym wskazaniem dostępnego pliku.
Przed zmianą lokalizacji warto również uwzględnić wszystkie stanowiska używane przez operatora. Uporządkowanie plików na jednym komputerze nie odpowiada jeszcze na pytanie, co dzieje się podczas pracy na pozostałych.
Jeśli błędy wracają, możemy wspólnie prześledzić dostęp do certyfikatów na używanych stanowiskach i sprawdzić zachowanie po ponownym podłączeniu dotychczasowego pliku. Porozmawiajmy o usprawnieniach.