2.1.1 Changes to POLICY 1
The maximum length of Participant Identifiers and Party Identifiers was increased from 50 to 130 characters.
Participant IdentifierおよびParty Identifierの最大長が50文字から130文字に拡張されました

Additionally, it was clarified that the identifier length excludes the numerical identifier scheme.
この長さには数値識別スキームは含まれないことが明確にされました

Example: iso6523-actorid-upis::9930:de162463073
The change affects solely the green part of the above Identifier. Other parts of the Identifier are not impacted.
例：上記識別子の緑色部分(de162463073)のみが変更対象であり、他の部分は影響を受けません

This change is not directly related to the CNAME to NAPTR changes but primarily focuses on French participant identifier requirements.
この変更はCNAMEからNAPTRへの移行とは直接関係なく、主にフランスにおける参加者識別子の要件への対応です

(翻訳はChatGPT)

2.1.2 Changes to POLICY 7
The algorithm used to lookup Peppol Participants in the DNS was adopted.
Peppol参加者のDNSルックアップに使用されるアルゴリズムが変更されました

The old algorithm looks like this (in pseudo code):
旧アルゴリズム（擬似コード）:
“B-” + hexstring(md5(lowercase(ID-VALUE))) + “.” + ID-SCHEME + “.” + SML-ZONE-NAME`

The new algorithm looks like this (in pseudo code):
新アルゴリズム（擬似コード）:
strip-trailing(base32(sha256(lowercase(ID-VALUE))),”=”) + “.” + ID-SCHEME + “.” + SML-ZONE-NAME`

The most important thing is, that the required parameters have not changed between the old and the new algorithm.
重要なのは、旧方式と新方式で使用されるパラメータは変わっていないという点です

Example for Participant Identifier (Peppol参加者IDの例) iso6523-actorid-upis::0088:123abc on the production SML:

Old algorithm creates（旧方式）:
B-f5e78500450d37de5aabe6648ac3bb70.iso6523-actorid-upis.edelivery.tech.ec.europa.eu

New algorithm creates（新方式）:
Y7DZFXAF3D4CJZ4KCGRXTEC6TWVCGA4KY7ZWA5BOIF6MSWD4TDRQ.iso6523-actorid-upis.edelivery.tech.ec.europa.eu

As shown, the ID-SCHEME (in red) and SML-ZONE-NAME (in blue) are unchanged.
ご覧のとおり、スキーム識別子（赤色部分 iso6523-actorid-upis）とSMLゾーン名（青色部分 edelivery.tech.ec.europa.eu）は変更されていません

Note: All parts of URL domain names are case insensitive.
注：URLドメイン名のすべての部分は大文字小文字を区別しません

Note: This particular change only refers to the domain name algorithm but makes no statement on the DNS record type to query.
注：この変更はドメイン名生成アルゴリズムに関するものであり、使用するDNSレコード種別については影響を与えません

(翻訳はChatGPT)

Requirement to operate an SMP only using the scheme “https” and not anymore via “http”.
– This is a breaking change.
– This implies, that servers running a Peppol SMP also need a TLS certificate

SMPは「https」スキームのみで運用され、「http」はもはや許可されないという要件です。
– これは互換性を破る変更です
– これは、Peppol SMPを運用するサーバーにもTLS証明書が必要であることを意味します

Requirement to operate an SMP only using port 443 and not anymore on port 80.
– This is a breaking change and consistent to the change in URL scheme

SMPをポート443のみで運用し、ポート80での運用はもはや認められないという要件です。
– これは互換性を破る変更であり、URLスキーム（https）への変更と一貫しています

(翻訳はChatGPT)

ディスカバリ処理は、DNSのCNAMEレコードを使った設計に基づいています。
<受信者IDのハッシュ値>.<スキームID>.<SMLドメイン>という形式のドメインにCNAMEが設定されており、その参照先がSMP（サービスメタデータ発行者）です。
そのため、送信者がこのドメインを名前解決すると、自動的に対応するSMPが得られます。
このようなURL解決はWeb技術の基本であり、すべての利用者に共通する標準技術です。

Prepare to handle longer Participant Identifier Values. This could imply enlengthening fields in a database schema as well as adopting local validation rules when dealing with Participant Identifier Values. The usage of longer Participant Identifier Values needs coordination, as it requires sender and receiver to be capable of dealing with it.
より長いParticipant Identifier値への対応を準備してください。これは、データベーススキーマのフィールドを拡張する必要や、Participant Identifier値を扱う際のローカルな検証ルールを採用する必要を意味する可能性があります。長いParticipant Identifierの使用には、送信者と受信者の両方が対応可能である必要があるため、調整が必要です。

• Please remember to test the usage of longer Participant Identifier Values in all processing steps, including at least: Document validation, SMP lookup, SBDH creation and Document transmission

• Participant Identifierが長くなった場合の利用については、少なくとも文書バリデーション、SMPルックアップ、SBDH作成、文書送信などすべての処理ステップでテストを行うことを忘れないでください。

Prepare to use the U-NAPTR based SMP URL resolution instead of the CNAME based SMP URL resolution. This is one of the few activities that may be initiated very early in the migration process.
CNAMEベースのSMP URL解決の代わりに、U-NAPTRベースのSMP URL解決を使用する準備をしてください。これは、移行プロセスのかなり早い段階から開始できる数少ない活動の一つです。

• Note: initially, the resulting SMP URL MUST still be using the http protocol. Any SMP returning a URL using the https protocol is non-compliant.

• 注：初期段階では、取得されるSMP URLは依然としてhttpプロトコルを使用していなければなりません。httpsプロトコルを返すSMPは非準拠となります。

Later in the process, a Peppol AP must be able to deal with SMPs that are operated using the https protocol. This includes, but is not limited to, the following considerations:
プロセスの後半では、Peppol APはhttpsプロトコルで運用されるSMPに対応できる必要があります。これには、以下の考慮事項が含まれますが、これらに限定されるわけではありません：
– Make sure that any check on the “http” protocol as well as on the usage of port 80 is adopted accordingly. During a migration phase it will be required to handle http and https in parallel.
– 「http」プロトコルのチェックやポート80の使用に関するロジックを、適切に更新してください。移行期間中は、httpとhttpsを並行して処理する必要があります。
– Use a TLS trust store like the one used for AP-to-AP communication
– AP間通信で使用されているものと同様のTLSトラストストアを使用してください。
– Note: No additional firewall rules are needed, as APs already need to open TCP port 443 to any IP address.
– 注：APは既に任意のIPアドレスに対してTCPポート443を開放している必要があるため、追加のファイアウォールルールは不要です。)
– Note: Don’t close the firewall for http port 80 too early, as it depends on the availability of all other SMPs under https.
– 注：すべてのSMPがhttps対応を完了するまで、httpポート80のファイアウォールを早期に閉じないでください。
– Note: Don’t forget that Port 80 (http) is still needed to download CRL (Certificate Revocation Lists) or to access the Peppol-required OCSP server.
– 注：ポート80（http）は、CRL（証明書失効リスト）のダウンロードや、Peppolが必要とするOCSPサーバーへのアクセスに依然として必要です。

(翻訳はChatGPT)

A service implementing the REST profile MUST use TLS (Transport Layer Security) and MUST be operated on port 443.
RESTプロファイルを実装するサービスは、TLS（トランスポート層セキュリティ）を使用し、ポート443で運用されなければなりません。

(翻訳はChatGPT)

The sender (or their Access Point provider) achieves this by searching the Service Metadata Locator (SML)-filled DNS to find the relevant SMP … that can identify the endpoint URL.
送信者（またはそのアクセスポイントプロバイダー）は、SML（サービスメタデータロケーター）によって登録されたDNS情報を検索することで、受信側APのエンドポイントURLを特定できる適切なSMPを見つけ出します。

(翻訳はChatGPT)

Participant Identifiers for DNS Participant identifiers – consisting of scheme and value – are encoded as follows into a DNS name:
<hash-of-value>.<scheme>.<SML-zone-name>
DNSで使用するParticipant Identifierは、スキームと値で構成されており、次の形式でDNS名にエンコードされます：
<ハッシュ値>.<スキーム>.<SMLゾーン名>

(翻訳はChatGPT)

The sender (or their Access Point provider) achieves this by searching the Service Metadata Locator (SML) filled DNS to find the relevant Service Metadata Publisher (SMP) … that can identify the endpoint URL.
送信者（またはそのアクセスポイントプロバイダー）は、サービスメタデータロケーター（SML）によって構成されたDNSを検索し、適切なSMPを見つけてエンドポイントURLを特定します。

(翻訳はChatGPT)