что такое рса сертификат
Что такое RSA-ключ ЕГАИС?
Регулятор закона в целях контроля передвижения каждой бутылки алкоголя от производства до покупателя внедрил всероссийскую базу данных. Это обеспечивает прозрачность движения каждой единицы товара, а также помогает бороться с недоимками по фискальным платежам. Для работы в системе ЕГАИС требуется иметь крипто-ключ и сформированный ключ RSA, а также транспортный модуль. Все это необходимо для защищенной работы в системе, чтобы третьи лица не смогли воспользоваться информацией в своих интересах.
Ключ RSA ЕГАИС – что это?
Представляет собой сертификат для защищенного соединения с единой платформой. Система необходима для передачи данных в безопасном режиме. Криптосистема позволяет пользоваться ключом шифрования только соответствующим зарегистрированным субъектам. Все данные зашифрованы от посторонних третьих лиц. РСА-ключ для ЕГАИС записывается на крипто-ключ на веб-ресурсе официального портала. Операция по записи зашифрованных данных предоставляется бесплатно.
В процессе осуществления профессиональной деятельности для каждого юридического подразделения необходимо получить собственный RSA-ключ для работы с использованием Рутокен в ЕГАИС. Перед тем как зарегистрировать соответствующие данные требуется удостовериться, что запущен аппаратный крипто-ключ той компании, для которой формируется сертификат РСА.
Что нужно для формирования ключа RSA ЕГАИС Рутокен
На начальной стадии пользователю потребуется зарегистрироваться на официальном ресурсе. После этого понадобится зайти в Личный кабинет с помощью уже имеющейся электронной подписи. В панели управления необходимо будет выбрать графу «Показать сертификат». После чего вы сможете увидеть все сертификационные материалы со сведениями о ваших точках с указанием всех идентификационных данных. Представленная информация необходима для записи специального RSA-ключа.
На следующем этапе нужно будет перейти в раздел «Получить ключ». На табло вы сможете увидеть перечень пунктов сбыта АП, которые были указаны вами при прохождении процедуры регистрации. Затем вы можете выбрать соответствующий пункт, для которого предназначен специализированный крипто-ключ и выбрать поле «Сформировать ключ». Электронная платформа запросит ввести пароль. В случае какого-либо затруднения вы можете обратиться в службу поддержки на официальном веб-ресурсе.
После того как вы установили или перезаписали РСА сертификат ЕГАИС на Рутокен можно приступать к установке УТМ. Запустив универсальный транспортный модуль, вы сможете приступить к производству и продаже алкоголя в рамках новых положений законодателя. Дополнительно нужно будет позаботиться о приобретении сканеров с целью считывания данных и стабильного осуществления всех процессов на электронной платформе.
Как обновить сертификат РСА ЕГАИС Рутокен
В связи с обновлением сертификата все субъекты алкорынка обязаны произвести обновление ключа RSA. В самом начале необходимо будет удалить старый сертификат и уже затем установить новый.
После удаления необходимо произвести обновление ключа RSA ЕГАИС Рутокен. Все манипуляции нужно будет выполнить на официальном веб-портале. При формировании ключа вам нужно будет ввести пин-код. Если все идентификационные данные будут введены правильно, сертификат будет зарегистрирован. В случае возникновения каких-либо сложностей при продлении ключа РСА ЕГАИС обратитесь в техподдержку. Специалисты могут подключиться удаленно к вашему компьютерному устройству в целях наиболее оперативного решения вопроса.
Ошибки с RSA-ключом ЕГАИС
В процессе генерации РСА сертификата могут возникать определенные сложности. В большинстве случаев существуют две причины. Первая – это неполадки на веб-ресурсе. Вторая – некорректные настройки компьютерного оборудования. Для устранения проблем с RSA-ключом ЕГАИС потребуется выполнить следующие действия:
Если же при обновлении ключа RSA ЕГАИС возникнут какие-либо сложности и не будет появляться графа «Запрос пин-кода», то необходимо в компьютерном оборудовании произвести соответствующие корректировки в настройках. В большинстве случаев неправильные настройки являются следствием невыполнения операций по формированию ключа.
При работе с использованием системы RuToken вам потребуется зайти в Панель управления, где потребуется выбрать Настройки, напротив строки Рутокен вам необходимо выбрать значение Microsoft Base Smart Card Crypto Provider. После этого нужно попробовать еще раз сформировать ключ. Если возникнут сложности, необходимо произвести обновление драйверов.
Помимо этого, проблема возникает при неправильном введении пин-кода. Если вы несколько раз неправильно ввели данные, то носитель может заблокироваться. Тогда вам придется обратиться в удостоверяющий центр. Дополнительно причиной ошибки может стать несоответствие адреса РСА ключа, указанного в лицензии. Если же будет выявление несоответствие данных, нужно будет обратиться в техподдержку Росалкогольрегулирования. С соответствующим запросом можно обратиться как лично, так и через Личный кабинет. Стоит отметить, что в некоторых случаях после внесения корректировок может потребоваться повторное формирование РСА-ключа.
Итак, для успешной работы во всероссийской системе вам помимо крипто-ключа и установки УТМ необходимо позаботиться о формировании RSA-ключа.
Обновление сертификата RSA
Проверка срока действия сертификата для JaCart и Rutoken:
В правом нижнем углу рабочего стола (трей), нажмите 2 раза по значку JaCart Перейдите во вкладку PKI, где будут указаны сроки действия вашего сертификата.
В панели управления компьютера откройте «Панель управления Rutoken» во вкладке «Сертификаты» будут отображены ваши сертификаты ГОСТ и PKI, нажав на которые вы узнаете срок их действия.
Проверить срок действия сертификатов можно на домашней странице УТМ.
( На компьютере с УТМ перейти по адресу http://localhost:8080/ во вкладку «Сертификаты»)
Если срок действия подходит к концу, то нужно обновить сертификат в личном кабинете ЕГАИС http://egais.ru
Также процедуру по обновлению нужно провести, если появляется следующая надпись:
Не найден сертификат ЕГАИС
В зависимости от ключа JaCart или RuToken введите пароль
для JaCart: 11111111 (восемь единиц)
для RuToken: 12345678
Шаг 5.
Система покажет Вам ваш сертификат ГОСТ после нажатия на который вы попадёте в свой личный кабинет системы ЕГАИС. Для генерации нового сертификата PKI нужно войти в меню (1) «Получить ключ доступа», где выбрав нужное (2) «Подразделение» нажать на зелёную кнопку (3) «Сформировать ключ»
Возможные ошибки
Как подключиться к ЕГАИС
Продавцы алкоголя — водки, пива и даже медовухи — должны работать в ЕГАИС. Это всероссийская база данных, которая контролирует производство и продажу алкоголя. Мы расспросили двух владельцев баров — Александра Березина (пивотека Hophead) и Алексея Свиридова (бургерная «Салют» и бар Showme), как они подключались к ЕГАИС. Всё записали и делимся с вами.
Государство придумало ЕГАИС, чтобы контролировать путь каждой бутылки от производства до покупателя — и так избавиться от подделок алкоголя. Когда поставщик привозит ящик водки, вы принимаете накладную — так сообщаете ЕГАИС, что водка у вас. Если какая-то бутылка разбилась, оформляете акт списания — говорите системе, что больше такой бутылки нет. Когда продаёте, онлайн-касса формирует чек — система узнаёт, что водка из магазина перешла к покупателю. Путь бутылки закончился — государство проконтролировало этот путь. Если в цепочку попадёт подделка, её сразу вычислят, а продавцов оштрафуют.
Штраф физическим лицам — до 15 000 ₽;
Юридическим лицам — от 150 000 до 200 000 ₽.
Чтобы продавать алкоголь, надо научить онлайн-кассу отправлять в ЕГАИС накладные и чеки. Для этого нужно купить крипто-ключ с электронной подписью, зарегистрироваться на сайте egais.ru, сформировать защитный ключ RSA, установить УТМ — Универсальный транспортный модуль. А если торгуете крепким алкоголем, обзавестись кое-каким оборудованием. Объясняем по шагам.
1. Покупаем крипто-ключ с электронной подписью
Цена: 1500—2000 ₽ за ключ, 2000—2500 ₽ за подпись.
Срок оформления: один рабочий день после оплаты.
Крипто-ключ — это специальная флешка, с помощью которой вы будете входить в ЕГАИС. На крипто-ключ нужно записать КЭП — квалифицированную электронную подпись (другие названия — ЭЦП или ЭП). Она нужна, чтобы подписывать файлы: накладные, чеки и акты. Если у вас уже есть ЭЦП — уточните в компании, которая ее оформила, подойдет ли она для ЕГАИС.
Самые распространенные крипто-ключи — JaCarta SE и Rutoken ЭЦП 2.0. Выбирайте любой: различия ни на что не влияют
Самые распространенные крипто-ключи — JaCarta SE и Rutoken ЭЦП 2.0. Выбирайте любой: различия ни на что не влияют
Если у вас несколько точек, а работаете вы как ООО, вы должны купить ключи для каждой. ИП может зарегистрировать одну подпись, даже если торгует на нескольких точках.
Ключи с подписями продает уполномоченный орган — ФГУП «Центринформ». Если в вашем городе нет филиала «Центринформа», значит, есть компания-партнер — Удостоверяющий центр с лицензией на выдачу КЭП. Посмотрите список таких организаций на Едином портале электронной подписи РФ. Вы можете купить ключ отдельно у производителей, но проще заказать комплектом в «Центринформе» — всё равно поедете туда за подписью.
Чтобы получить ключ, зарегистрируйтесь на сайте «Центринформа», выберите офис обслуживания, сделайте заказ и оплатите счет. После оплаты позвоните в офис и договоритесь о визите. Можете пойти лично или отправить курьера с доверенностью, но только если у вас есть печать: без печати не сделать доверенность. Если вы ИП и не делали печати, придется идти самому.
Ко встрече подготовьте документы — скачайте их на сайте «Центринформа», когда будете заказывать подпись:
Распечатайте каждый документ на листе А4: один документ — один лист. Подпишите и поставьте печать. В дополнение к ним подготовьте документы по списку ниже.
Филиалам юрлиц — в дополнение к основному списку:
Индивидуальным предпринимателям с печатью:
Индивидуальным предпринимателям без печати:
Как заверять документы
— Руководитель компании. В дополнение ко всем документам принесите выписку из ЕГРЮЛ: в ней указано имя руководителя.
— Главный бухгалтер или сотрудник отдела кадров. Принесите копию приказа о назначении сотрудника, заверенную руководителем или самим сотрудником.
— Любой сотрудник компании. Принесите копию приказа о назначении сотрудника и копию приказа о наделении сотрудника правом заверения документов. Копии заверяет сам сотрудник или руководитель.
— Курьер, который получает КЭП. Дайте ему доверенность от компании, дающую право заверять документы. Пусть возьмет оригинал и заверенную копию: оригинал он просто покажет, а копию сдаст в «Центринформ». Заверить копию может сам курьер.
Если вы ИП с печатью, документы можете заверить сами. Если печати нет, придется заверять документы у нотариуса.
На каждой странице копии напишите «Копия верна», укажите должность и дату заверения, поставьте печать и подпись с расшифровкой
На каждой странице копии напишите «Копия верна», укажите должность и дату заверения, поставьте печать и подпись с расшифровкой
Вы можете не заверять каждую страницу, а прошить документ и заверить место, в котором заклеили узел. Печать должна частично стоять на наклейке — так сотрудник «Центринформа» убедится, что никто не добавил в подшивку лишние документы.
Все копии, кроме паспорта, действительны месяц. Копия паспорта — только три дня
Все копии, кроме паспорта, действительны месяц. Копия паспорта — только три дня
В «Центринформе» вам выдадут крипто-ключ с КЭП и пин-коды, чтобы подключиться к ЕГАИС. Их два: для PKI-части и для ГОСТ-части — ЕГАИС сам скажет, когда какой вводить. Если вы не получили пин-коды, воспользуйтесь стандартными:
Больше о стандартных пин-кодах для разных носителей — в статье на «Контуре»
Теперь вы должны активировать крипто-ключ. Перед этим проверьте, что ваш компьютер соответствует минимальным техническим требованиям:
| Процессор | Процессор х32 с частотой 1,8 ГГц и выше |
| Оперативная память | 2 Гб и более |
| Выход в интернет | Ethernet, 100/1000 Мбит/с, разъем RJ45 |
| Объем жесткого диска | Не менее 50 Гб |
| Операционная система | Windows 7 Starter и выше |
| Общесистемное ПО | Java 8 и выше |
Вставьте крипто-ключ в компьютер. Запустите программу активации — её выдаст продавец ключа. Если не выдал — можете скачать:
Не вынимайте ключ, пока не закончите активацию.
Вы должны обновлять КЭП каждый год, то есть каждый год платить за него. Можете сэкономить на флешке, записав новую КЭП на старый крипто-ключ.
Чтобы продлить КЭП, свяжитесь с обслуживающей компанией по телефону или оставьте заявку в электронном виде. Заявку будут обрабатывать несколько дней, поэтому лучше продлить заранее. Так вы не потеряете продажи из-за того, что КЭП еще не продлили.
2. Формируем защитный ключ RSA
RSA-ключ — это сертификат для защищенного соединения с ЕГАИС. Он записывается на ваш крипто-ключ через сайт egais.ru. Это бесплатно.
Чтобы сформировать ключ RSA, зарегистрируйтесь на сайте egais.ru. Войдите в личный кабинет с помощью КЭП и нажмите «Показать сертификаты». На экране появятся сертификаты с данными о ваших точках продаж: ИНН, КПП, ФИО руководителя и имейл. Они понадобятся для записи RSA-ключа.
Перейдите в раздел «Получить ключ». На экране появится список точек продаж, которые вы указали при регистрации. Выберите из списка точку, для которой предназначен крипто-ключ, и нажмите «Сформировать ключ». После этого система попросит ввести пин-код PKI. Пин-код по умолчанию — 1111111111 (восемь единиц). RSA-ключ будет записан на ваш крипто-ключ.
3. Устанавливаем УТМ
Для связи с ЕГАИС нужна специальная программа — УТМ. Программу можно поставить на компьютер, но тогда его надо всё время держать рядом с кассой — это неудобно, если на прилавке мало места. Если это ваш случай, можете купить УТМ-хаб — специальный мини-компьютер для УТМ. Сам УТМ скачайте бесплатно в личном кабинете на сайте ЕГАИС.
1. Перейдите в раздел «Транспортный модуль», выберите вариант программы для вашей операционной системы и нажмите «Скачать установщик транспортного модуля».
2. Найдите установщик в загрузках, кликните правой кнопкой и выберите опцию «Запуск от имени администратора».
4. Выберите папку для установки программы и нажмите «Далее».
5. Выберите, где создать ярлык, и нажмите «Далее».
6. Поставьте галочку, если хотите создать ярлык на Рабочем столе, и нажмите «Далее».
7. Нажмите кнопку «Установить».
8. В окне «Ключ ФСРАР УТМ» введите пин-код PKI. Пин-код по умолчанию — 1111111111 (восемь единиц). Нажмите «Поиск». Выберите ваш сертификат и нажмите «Далее».
9. Если вы используете прокси, укажите настройки сервера. Если не используете, жмите «Без прокси» и «Далее».
10. Введите пин-код части ГОСТ и нажмите «Поиск». По умолчанию — 0987654321. Выберите ваш сертификат и нажмите «Далее».
12. Откройте браузер. В адресной строке введите localhost:8080. Если увидите это сообщение, значит УТМ установлен правильно.
13. На компьютере УТМ надо запускать специально. Вставьте крипто-ключ в компьютер, нажмите правой кнопкой мыши на значок УТМ и выберите опцию «Запустить».
Если вы купили УТМ-хаб, он сам запустит программу — ничего делать не надо. Кроме того, УТМ можно запускать через товароучетную программу, поддерживающую связь с ЕГАИС — 1С, «Мой склад» или другие.
4. Покупаем дополнительное оборудование
Если торгуете крепкими напитками, вы должны учитывать каждую бутылку. Для этого понадобится 2D-сканер, который умеет читать QR-коды. Если торгуете слабым алкоголем, учитывать каждую бутылку не нужно — достаточно 1D-сканера.
Проверьте, насколько стабильно работает интернет. Если сигнал плохой, система будет работать неправильно. Если же в системе будет что-то не учтено, это грозит штрафом, и сослаться на плохое качество связи не получится. Лучше подключить компьютер через кабель Ethernet, а не через wi-fi.
Подытожим
Каждый продавец спиртного должен отчитываться о закупках и продажах в ЕГАИС, иначе торговля будет нелегальной. Чтобы подключиться и начать работать с ЕГАИС, вы должны:
1. Купить крипто-ключ и записать на него Квалифицированную электронную подпись.
2. Подключить крипто-ключ к компьютеру и и активировать его.
3. Зарегистрироваться на сайте egais.ru и войти в личный кабинет с помощью КЭП.
4. На сайте сформировать RSA-ключ, который также запишется на крипто-ключ.
5. Скачать и установить на компьютер Универсальный Транспортный Модуль (УТМ).
6. Запустить УТМ через товароучётку.
7. Продавцам крепкого алкоголя, которые отчитываются не только о закупках, но и о продажах — иметь 2D-сканер.
8. Обеспечить стабильный доступ к интернету.
Ошибки при генерации RSA ключа
Исправление типичных ошибок при генерации RSA ключа ЕГАИС
При генерации RSA ключа (транспортного ключа) в личном кабинете ЕГАИС могут возникать ошибки.
Попробуем разобрать типовые ошибки, которые возникают при генерации транспортных RSA ключей ЕГАИС.
Почему возникает ошибка при генерации ключа ЕГАИС?
Ошибка при генерации транспортного ключа для ЕГАИС иногда возникает из-за неполадок на сайте ЕГАИС. Но это происходит крайне редко.
В основном ошибки при генерации связаны с некорректными настройками компьютера.
Общие рекомендации для успешной генерации транспортного RSA ключа ЕГАИС
Необходимые требования и рекомендации:
Ошибка при генерации RSA ключа «Выберете устройство чтения смарт карт. «
Если при генерации ключа ЕГАИС вместо окна запроса пин-кода Вы увидели окно «Выберете устройство чтения смарт карт» или «Обнаружена смарт-карта, но она не может использоваться для текущей операции. » или «Смарт-карта не может выполнить запрошенную операцию либо операция требует другой смарт-карты», значит нужно скорректировать настройки компьютера.
Данная ошибка возникает в результате некорректных настроек на ПК, запрещающие формировать ключ.
Если Вы используете носитель Рутокен ЭЦП 0, то вам необходимо выполнить следующие операции:
Перейдите на вкладку «Настройки» и выберите пункт «Настройка…»
Установите напротив строки Рутокен ЭЦП значение Microsoft Base Smart Card Crypto Provider.
В крайне редких случаях, если генерация ключа не проходит, помогает утилита восстановления работоспособности Рутокен(позволяет правильно определить драйвера носителя в системе).
Ошибка в методе createCertificateRequest Error: CKR_PNI_INCORRECT
В данной ошибке указано, что неверно введен пин-код.
Проверьте правильность ввода пин-кодов. Если на вашем носителе установлен пин-код по умолчанию. Напоминаем стандартные пин коды:
В случае, когда не проходит стандартный пин код, возможно они у вас были заменены на нестандартные пароли или скорее всего носитель заблокировался. В данной ситуации для разблокировки носителя обратиться в удостоверяющие центр, где был изготовлен данный ключ.
Ошибка в методе createCertificateRequest Error: CKR_ATTRIBUTE_TYPE_INVALID
Такая ошибка была нами зафиксирована при использовании ключа JaCarta SE.
Для исправления ошибки необходимо инициализировать раздел PKI на носителе. Для этого откройте Единый клиент JaCarta желательно включить интерфейс Администратора (снизу слева кнопка «Переключиться в режим администрирования»).
Перейдите вверху во вкладку PKI и нажмите «Инициализировать». При запросе пин-кода введите пин-код Администратора 00000000, пин-код Пользователя 11111111. После успешной инициализации попробуйте снова сгенерировать транспортный ключ.