Vad är en Hosted Access Point?

• Din organisation är tjänsteleverantör i Peppol (Service Provider), med ett eget avtal med OpenPeppol.
• Meddelanden som din accesspunkt utbyter med andra accesspunkter signeras och krypteras med ditt accesspunktscertifikat.
• Du beställer Peppol-certifikaten själv från OpenPeppol, både för test- och produktionsmiljön.
• Qvalia står för driften av accesspunkten.

I ett vanligt partnerskap med Qvalia är det tvärtom: Qvalia är den certifierade operatören av accesspunkt och SMP, och dina kunders meddelanden utbyts under Qvalias certifikat. Se Vad innebär det att vara partner till Qvalia?

Det här behöver du

Din kontakt på Qvalia bekräftar om ditt upplägg kräver ett SMP-certifikat. I vissa länder kan Peppol-myndigheten (Peppol Authority) ha ytterligare krav.

Certifikaten

Peppol använder två typer av certifikat:

• Accesspunktscertifikat signerar och krypterar de meddelanden din accesspunkt utbyter med andra accesspunkter i Peppol-nätverket.
• SMP-certifikat autentiserar din SMP mot SML och Peppol Directory och signerar de tjänstemetadata som din SMP publicerar för varje registrerad deltagare. Du behöver bara ett om dina deltagare registreras i en SMP under din egen identitet.

Certifikaten utfärdas i hierarkin Peppol PKI 2025 (G3), med DigiCert som certifikatutfärdare för OpenPeppols räkning. Se Peppol-certifikat för partner med Hosted Access Point.

Vem som har den privata nyckeln

Du väljer hur den privata nyckeln till certifikatet skapas:

• Du skapar den själv med en certifikatbegäran (CSR). Qvalia rekommenderar det, eftersom nyckeln aldrig lämnar din miljö. Se Så beställer du ett Peppol-certifikat med CSR.
• Du beställer via webben. Nyckeln skapas i din webbläsare och levereras till dig i en lösenordsskyddad fil.
• Qvalia skapar CSR:en åt dig. Den privata nyckeln lagras då i ett certifikatlager som inte går att exportera från, så Qvalia kan inte lämna ut den till dig. Flyttar du senare accesspunkten någon annanstans behöver du nya certifikat.

Innan du börjar

Kom överens med din kontakt på Qvalia om hur det signerade certifikatet installeras på den hostade accesspunkten och vem som bevakar när det går ut. Peppol-certifikat är tidsbegränsade och måste bytas innan de går ut.

Om du har frågor

• Kontrollera att ert Service Provider Agreement är undertecknat och att registreringsbeviset är högst tre månader gammalt innan du beställer ett testcertifikat.
• Ha organisationens namn, eventuellt ärende hos OpenPeppol Service Desk och miljön (test eller produktion) till hands.
• Kontakta din partneransvariga på Qvalia, eller Qvalias support via qvalia.com/contact-support.