Context:

Les banques ont jusqu’à la fin de l’année pour fermer le canal SSL sur EBICS et n’autoriser plus que TLS. Cela impose pour les clients sur des anciennes version de nos produits EBICS Client Ci-dessous

Produits impactés et leurs versions:
• Interchange:
5.10.1
• EBICS Client:
2.5.1
2.7.0
• Electronic Signature:
2.9.0
2.9.1

Procédure:
• Client utilisant Interchange 5.10.1 :
voir l’article KB https://support.axway.com/fr/articles/article-deta...

• Client utilisant EBICS Client
version 2.5.1 sur AIX : TLS supporté avec JRE IBM 1.5
version 2.5.1 sur autre OS : TLS supporté avec Java 7
version 2.7.0 SP1
migrer JRE 1.7, (la migration vers EBiCS Client 2.7 SP1 P2 permet d’interdire tout autre protocole que TLS)

• Clients utilisant d’Electronic Signature
* 2.9.1 SP1:
TLS est supporté avec JRE 1.7
Possibilité de configurer la restriction du protocole utilisé
Si le client a migré depuis une version antérieure, il faut bien vérifier qu’il a également migré vers JRE 1.7 (car avec l’ancien installeur il n’y avait que jre 6)
*2.9.0 :
Upgrader vers Electronic Signature 2.9.1 SP1 et JRE 1.7
Sinon upgrader seulement la JRE java à la version 1.7

. Tous les autres clients

migrer la JRE vers 1.7


Nous recommandons fortement les clients n’utilisant pas Gateway Interchange de migrer vers la dernières version de produit Axway soit Electronic Signature 2.9.1


Note : Pour migrer vers JRE 1.7 :
1 - Installer la version java 1.7 sur le serveur du Client Ebics ( Electronic signature )
2 - copier les java policies (en pièce jointe) dans le répertoire jre\lib\security
3 - Modifier les fichiers config.bat et profile.bat situés dans le répertoire ElectronicSignature\bin
-> Mettre le chemin du java 1.7 pour le paramètre ES_JAVA_HOME (profile.bat) et JAVA_HOME pour le (config.bat)
4 - redémarrer le client Ebics ( ElectronicSignature )