1029
правок
Изменения
нет описания правки
==О сертификатах==
==О сертификатах==
Цифровые сертификаты могут быть самые разные, но ниже будут описаны КЭП и RSA.
===Сертификаты КЭП ("ГОСТ")===
Сертификат может быть выдан на физ.лицо или на директора/ИП организации.
Сертификат может быть выдан на физ.лицо или на директора/ИП организации.
----
----
===Запись сертификата===
====Запись сертификата КЭП====
Сертификаты (на год) за деньги выпускают аккредитованные удостоверяющие центры (УЦ), у каждого в частностях способы записи отличаются.
Сертификаты (на год) за деньги выпускают аккредитованные удостоверяющие центры (УЦ), у каждого в частностях способы записи отличаются.
----
----
===Удаление сертификата===
====Удаление сертификата КЭП====
'''ВАЖНО''': Удалённый КЭП не восстановить, поэтому обязательно убедитесь, что удаляете просроченный.
'''ВАЖНО''': Удалённый КЭП не восстановить, поэтому обязательно убедитесь, что удаляете просроченный.
5 - Нажать '''Выйти''' (для выхода из режима администратора).
5 - Нажать '''Выйти''' (для выхода из режима администратора).
==О носителях==
===Сертификат RSA===
RSA - сертификат, в котором зашифрован '''Специальный Идентификатор Организации (СИО)''', он же - '''ФСРАР-id'''.
[[Запись RSA на ключ]] делается через Домашнюю Страницу УТМ; ключ бесплатный, срок - 1 год.
Хранится в контейнере '''pki'''.
'''СИО (ФСРАР-id)''' - уникальный идентификатор объекта в ЕГАИС; число из 12-ти цифр, начинающееся как правило на 01, 02, 03, 04 и т.д. (напр-р 030000204548). Он присваивается конкретному обособленному подразделению (для ИП - только самому ИП), в нём зашифрованы ИНН организации, КПП обособленного подразделения, его адрес, коды страны и региона.
По требованию ФСРАР у каждого '''обособленного подразделения''' должен быть **свой СИО**.
Иное требование для ИП, ему можно иметь всего 1 ФСРАР-id.
Пример ответа на запрос контрагента по ФСРАР-id:
[[Файл:zaproskorrid2.png|600px]]
Получить информацию по ФСРАР-id можно двумя путями - либо соответствующим запросом в ЕГАИС, либо кнопкой "Проверить FSRAR-id" в личном кабинете ЕГАИС, раздел "Переотправка накладных".
Если что-то у контрагента меняется (ИНН, КПП), то с точки зрения ЕГАИС это новый контрагент, и соотв-но ему присваивается новый СИО. (за исключением Названия и исправлений ошибок в адресе, они правятся без смены id).
Посмотреть уже полученный id при работающем УТМ можно либо через "Драйвера Рутокен" :
[[Файл:rutokencert2.png|400px]]
через Единый Клиент JaCarta:
[[Файл:initpki01.png|600px]]
либо через домашнюю страницу УТМ :
[[Файл:homeutmpkinew.png|600px]]
Подробнее по получении СИО, записи и перезаписи RSA - в [[инструкции]].
==О носителях==
Все сертификаты могут теоретически быть записаны на любой носитель - незащищённый (обычная флешка) и защищённый (рутокен lite, рутокен эцп 3.0, jacarta 2 и т.д.), но на практике используется защищённый носитель, т.к. большинство систем этого требуют.
Особенность этих носителей в том, что в них есть 2 контейнера - "ГОСТ" и "pki", где хранятся 2 разных сертификата - КЭП ("электронная подпись") и RSA ("егаисовский сертификат").
Особенность этих носителей в том, что в них есть 2 контейнера - "ГОСТ" и "pki", где хранятся 2 разных сертификата - КЭП ("электронная подпись") и RSA ("егаисовский сертификат").
[[Файл:initpki01.png|600px]]
[[Файл:initpki01.png|600px]]
===Сертификат RSA===
===Ключ JaCarta 2===
[[Файл:jacarta.png|400px]]
JaCarta 2 (Джакарта 2) - USB-токен для строгой аутентификации, электронной подписи и безопасного хранения ключей, цифровых сертификатов. Производитель "Аладдин Р.Д." Можно использовать для работы в ЕГАИС.
Джакарты также есть разные, для ЕГАИС нужна именно **JaCarta 2**.
Драйвера джакарты: https://www.aladdin-rd.ru/support/downloads/jacarta (Единый Клиент JaCarta 2.12)
'''Пин-коды ГОСТ по-умолчанию'''
Пользователь - 0987654321
Администратор - 1234567890
'''Пин-коды pki по-умолчанию'''
Пользователь - 11111111
Администратор - 00000000
Соотв-но другие "джакарты" будут работать с данным драйвером и данными пин-кодами с прочими системами, кроме ЕГАИС.
===Ключ Рутокен ЭЦП 3.0===
[[Файл:rutokenb.png|200px]]
Рутокен ЭЦП 3.0 - USB-токен с поддержкой новых российских криптографических стандартов, производитель ЗАО «Актив-cофт», используется для шифрования данных при работе с алкогольной декларацией и ЕГАИС.
Имейте в виду, что есть множество разновидностей рутокена (Рутокен S, Рутокен Lite т.д.), с ЕГАИС работает только Рутокен ЭЦП 3.0 !!!
Драйвера Рутокен для ЕГАИС - https://www.rutoken.ru/support/download/egais/
'''Пин-коды Рутокена по-умолчанию'''
Пользователь - 12345678
Администратор - 87654321
Соотв-но другие "рутокены" будут работать с данным драйвером и данными пин-кодами с прочими системами, кроме ЕГАИС.