Declarații ANAF

Conexiune securizată (HTTPS)

Aplicația folosește un certificat de securitate emis de serverul vostru (nu de o firmă publică). Ca browserul să nu mai afișeze avertismentul „Conexiunea nu este privată”, instalați o singură dată, pe fiecare calculator din care intrați în aplicație, certificatul autorității locale:

Descarcă certificatul (Declaratii-ANAF-CA.crt)

Instalare pe Windows (Edge, Chrome, Firefox)

1. Deschideți fișierul descărcat (dublu clic) și apăsați „Instalare certificat…” (Install Certificate).
2. Alegeți „Computer local” (Local Machine) și confirmați cu parola de administrator; dacă nu aveți drepturi de administrator, alegeți „Utilizator curent” (Current User).
3. Alegeți „Plasare certificate în următorul depozit” → Răsfoire → „Autorități de certificare rădăcină de încredere” (Trusted Root Certification Authorities).
4. Apăsați Următorul → Terminare și confirmați avertismentul de securitate cu „Da”.
5. Închideți complet browserul (toate ferestrele) și deschideți din nou aplicația.

Firefox: după instalarea certificatului în Windows, scrieți about:config în bara de adrese, căutați security.enterprise_roots.enabled și puneți-l pe true, apoi reporniți Firefox. Sau: Setări → Confidențialitate și securitate → Certificate → Vizualizează certificatele → Autorități → Importă, bifați „Încrede-te în acest CA pentru identificarea site-urilor web”. Într-o rețea cu domeniu, administratorul îl poate distribui tuturor calculatoarelor prin Group Policy.

Verificați că ați descărcat certificatul corect

În fereastra certificatului, fila Detalii → „Amprentă” (Thumbprint), trebuie să apară:

SHA-1: EE:A3:DF:D1:03:50:86:98:AD:89:E2:C8:1A:15:7F:28:4A:63:B2:A5

SHA-256: 3D:F3:E1:19:1D:E8:1F:8C:E3:29:66:04:87:AB:2D:77:58:8A:0A:53:74:10:BC:B9:AA:87:6A:D5:6F:03:9E:5B

Dacă amprenta diferă, nu instalați certificatul și anunțați administratorul.

Adresele aplicației

• https://localhost:8443/
• https://master-srv:8443/
• https://127.0.0.1:8443/
• https://192.168.1.115:8443/
• https://192.168.0.115:8443/

Certificatul serverului e valabil doar pentru aceste adrese. Dacă serverul primește alt nume sau altă adresă IP, rulați din nou Setup: certificatul se reface automat (cel de mai sus rămâne același).