Как сгенерировать ключ электронной подписи
Электронная подпись — аналог собственноручной подписи, которая хранится на защищенном физическом носителе: токене (флешке) или в облаке (мобильном приложении). Она состоит из открытого ключа (сертификата) и закрытого ключа. Закрытый ключ квалифицированной подписи может создать сотрудник удостоверяющего центра или пользователь. Сертификат — только аккредитованный удостоверяющий центр. О том, что такое генерация ключа ЭП и как это сделать — в статье.
Что такое генерация закрытого ключа электронной подписи
Закрытый ключ и файл запроса на сертификат нужны для создания электронной подписи. Закрытый ключ доступен только владельцу сертификата. Его нельзя скачать или скопировать из открытых источников, а также изменить.
Генерация закрытого ключа пользователем
Закрытый ключ и файл запроса на сертификат может сгенерировать пользователь в программе-криптопровайдере. С созданным файлом запроса нужно прийти в удостоверяющий центр, и сотрудники выпустят открытую часть сертификата.
Но не все удостоверяющие центры принимают файлы запроса, которые сгенерированы пользователем. Специалисты в таком случае могут предложить сгенерировать закрытый ключ и файл запроса на сертификат с помощью технических ресурсов удостоверяющего центра.
Генерация закрытого ключа в удостоверяющем центре
Сотрудник генерирует закрытый ключ и файл запроса средствами удостоверяющего центра при визите пользователя в точку выдачи.
После специалист направляет запрос на выпуск квалифицированного сертификата ключа проверки электронной подписи и создает открытый ключ. Он содержит данные о владельце подписи. В нем указан уникальный серийный номер сертификата, название удостоверяющего центра, выдавшего подпись, данные о владельце (ФИО, ИНН).
Если у электронной подписи истекает срок действия, но она еще работает и выпущена аккредитованным удостоверяющим центром, ее можно перевыпустить на новый срок онлайн без посещения точки выдачи. Такая возможность предусмотрена в удостоверяющем центре «Росэлторг».
Открытый и закрытый ключ — обязательные компоненты электронной подписи. Без них она не будет работать. Как правило, оба ключа создают сотрудники удостоверяющего центра.
Особенности генерации ключей электронной подписи
Процесс генерации ключей электронной подписи отличается в зависимости от вида электронной подписи.
Неквалифицированная подпись
Квалифицированная подпись
Электронные подписи для физических лиц и бизнеса
Получите за 1 день в удостоверяющем центре «Росэлторг»
Получить подпись
Как сгенерировать неквалифицированную электронную подпись на сайте ФНС России: пошаговая инструкция
Для работы в личном кабинете налогоплательщика можно бесплатно выпустить усиленную неквалифицированную электронную подпись. Ей могут пользоваться только физические лица, например, для передачи в налоговую декларации по форме 3-НДФЛ онлайн.
Электронная подпись, выпущенная через личный кабинет налогоплательщика, подойдет только для работы с сервисами ФНС России. С ней вы не сможете оформить ипотеку, подать документы в ВУЗ и использовать для других задач. Поэтому удобнее получить квалифицированную подпись в удостоверяющем центре. Такая ЭП имеет больше сфер применения.
Инструкция, как выпустить сертификат электронной подписи в ФНС России онлайн
- Войдите в личный кабинет налогоплательщика с помощью логина и пароля или учетной записи Госуслуг.
- Выберите вариант хранения электронной подписи: в защищенной системе ФНС России или на вашей рабочей станции (на компьютере).
В первом случае документы можно подписывать облачной подписью с телефона или планшета, во втором — с компьютера. Сертификат будет работать 1 год. ФНС России рекомендует хранить сертификат в своей защищенной системе — так безопаснее, так как его нельзя скопировать или украсть. - Проверьте реквизиты сертификата и задайте пароль, который будете вводить каждый раз, когда нужно подписать документ. Кликните на кнопку «Отправить запрос».
- Дождитесь, когда сертификат сгенерируется. Когда он будет готов, на странице выпуска появится сообщение об этом.
Если сервис выдал ошибку генерации электронной подписи, обратитесь в техподдержку ФНС России, приложив скриншот проблемы.
Как получить усиленную квалифицированную электронную подпись
Усиленная квалифицированная электронная подпись (УКЭП) — подпись с самыми широкими возможностями, приравненная к собственноручной подписи. Например, чтобы документы, отправленные по ЭДО и подписанные квалифицированной подписью, считались юридически значимыми, не нужно заключать дополнительное соглашение. К такой подписи изначально больше доверия. В случае с неквалифицированной подписью организациям нужно заключить соглашение о признании ее юридически значимой.
Чтобы получить УКЭП, обратитесь в аккредитованный удостоверяющий центр. Их список опубликован на сайте Минцифры России.
- Выберите аккредитованный удостоверяющий центр.
- Оставьте заявку на выпуск электронной подписи на сайте удостоверяющего центра.
- Предоставьте паспортные данные, ИНН и СНИЛС. Оплатите счет.
- В точке выдачи специалист идентифицирует вашу личность и выпустит электронную подпись.
- Специалист удостоверяющего центра запишет подпись на носитель — токен. Или выпустит облачную подпись.
Если кратко
1. Если вам нужна подпись только для работы в личном кабинете налогоплательщика, можете получить неквалифированную подпись онлайн с помощью сервиса ФНС России. Эта подпись подпись подойдет только для работы в сервисе налоговой. Если вам нужно больше сфер применения, купите квалифицированную подпись в удостоверяющем центре.
2. Выпускать квалифицированные подписи могут только аккредитованные удостоверяющие центры. При этом закрытый ключ и файл запроса пользователь может создать самостоятельно, но удобнее и быстрее сделать это в удостоверяющем центре.
Как получить сертификат электронной подписи без посещения офиса
Возможность выпустить сертификат на первое лицо или ИП с 01.01.2022 без посещения офиса отсутствует в связи с изменениями в 63-ФЗ. Владельцу сертификата необходимо будет приехать в ФНС для подтверждения личности. Для упрощения процедуры вы можете воспользоваться нашей услугой «Подготовка к получению ЭП в ФНС».
- У вас должен быть действующий квалифицированный сертификат электронной подписи (ЭП), выпущенный аккредитованным УЦ:
- на того же сотрудника и компанию/ИП, что и заказанный сертификат.
- с теми же СНИЛС, ИНН, ОГРН, что и в заказанном сертификате.
Важно! Дата аккредитации УЦ должна быть позже 01 июля 2020 г. – согласно изменениям в 473-ФЗ только эти УЦ вправе выдавать ЭП
Получение сертификата электронной подписи по действующему сертификату электронной подписи
Вам необходимо:
- Оплатить поступившие счета. Срок зачисления средств указан в статье.
- После поступления средств на расчётный счёт ООО «Такском» войти в «Мастер выпуска сертификатов», выбрать способ получения сертификата «По карточке доступа», ввести логин и пароль из вашей карточки доступа.
- Проверить данные. Если они указаны:
- верно, нажать «Согласен»;
- неверно, нажать «Не согласен» и следовать рекомендациям.
- После ввода паспортных данных нажать «Продолжить».
- На экране «Способ подписи заявления» выбрать «Электронной подписью» и нажать «Далее».
- На руководителя организации (при подписании заявления сертификатом стороннего УЦ);
- С теми же СНИЛС, ИНН, ОГРН, что и в заказанном сертификате.
При наличии оплаты.
- для eToken и JaCarta (USB-токен Nano) — 1234567890;
- для «Рутокен» и ESMART — 12345678.
Пароль можно не устанавливать, в этом случае при работе с сертификатом пароль запрашиваться не будет.
Это не обязательный шаг, но мы настоятельно рекомендуем вам сделать копию.
- вставьте ключевой носитель, на который вы хотите скопировать сертификат (отличный от того, который вы использовали для получения сертификата);
- нажмите «Создать» и действуйте в соответствии с подсказками программы.
Если вы не планируете создавать резервную копию, нажмите «Далее».
- «Просмотреть», чтобы ознакомиться с информацией в сертификате,
- «Далее», чтобы подписать заявление на выпуск сертификата в электронном виде действующим сертификатом ЭП.
Если вы заказывали дополнительные продукты (например, токены и лицензию на использование «КриптоПро»), вы сможете получить их в офисе ООО «Такском».
- Копии документов реализации на e-mail, который вы указали при заполнении заявки.
- Оригиналы документов Почтой РФ на адрес, который вы указали, 10-ого числа следующего месяца.
Как установить сертификат ЭП на компьютер
Чтобы использовать электронную подпись, владелец должен получить ее элементы в удостоверяющем центре, а также установить специальные программы и настроить компьютер. В статье по шагам расскажем, как это сделать.
В удостоверяющих центрах владельцу выдают не готовую электронную подпись, а элементы для ее создания: сертификат, открытый и закрытый ключи. Их можно хранить на специальных носителях. Либо скопировать на компьютер. И в том, и другом случаях, чтобы создать подпись нужно технически подготовиться.
Как подготовиться к установке сертификата на компьютер
Чтобы добавить сертификат ЭП на компьютер владелец должен:
1. Установить специальную криптографическую программу. Например, КриптоПро CSP. Она подтвердит подлинность сертификата и сгенерирует электронную подпись. Получить копию программы можно в аккредитованных удостоверяющих центрах. Либо скачать на официальном сайте компании — для этого потребуется приобрести лицензию.
2. Скачать плагины для браузера. Например, Контур.Плагин. Он нужен для корректной работы криптографической программы у конкретного пользователя.
Подробнее о технических требованиях рекомендуем прочитать в этой статье.
Какие ошибки могут возникнуть при установке сертификата
Иногда во время установки сертификата на компьютер могут произойти ошибки. Они могут случиться по нескольким причинам:
1. Несовместимость версий КриптоПро CSP и ОС.
2. Особенность браузеров. Например, установка не произойдет без дополнительных расширений, а браузер будет блокировать их загрузку.
3. При работе с несколькими криптовайдерами на одном рабочем месте. Например, КриптоПро и Випнет.
Если возникли сложности при установке сертификата электронной подписи, обратитесь к экспертам Контура. Дистанционно подключимся к вашему компьютеру и установим всё необходимое для работы
Как установить сертификат электронной подписи на компьютер
После того как пользователь установил плагины и программу, он может перенести сертификат электронной подписи на компьютер. Сделать это можно двумя способами. Как именно, покажем на примере программы КриптоПро CSP.
Инструкция № 1
Этот вариант действий используют чаще всего.
1. Откройте программу и посмотрите сертификаты в контейнере.
2. Выберите ключевой контейнер.
Если программа оповестит, что в контейнере отсутствует открытый ключ шифрования, переходите ко второй инструкции.
3. После того, как вы выберите контейнер из списка, появится окно с личным сертификатом электронной подписи. В нем содержится: фио владельца, данные о субъекте, поставщике подписи, срок действия ЭП и серийный номер.
4. Нажмите «Установить». После этого может появиться окно с предупреждением, что сертификат есть в хранилище.
5. После установки программа оповестит, в какое хранилище поместила сертификат. Подтвердите и нажмите кнопку «Ок».
Закажите сертификат электронной подписи у Контура, чтобы тратить меньше времени на его установку
Инструкция № 2
Этот порядок действий подойдет тем, кто получил неполный комплект элементов для создания электронной подписи: без сертификата с открытым ключом.
Чтобы установка прошла успешно, вам понадобится личный сертификат с расширением «.cer.». Если вы делали копию файла или его присылали вам по e-mail, то, скорее всего, он располагается на жёстком диске компьютера. Когда сертификат электронной подписи с расширением «.cer.» будет у вас под рукой, выполните следующие шаги:
1. Откройте программу КриптоПро CSP и нажмите «Установить личный сертификат».
2. Выберите файл сертификата.
3. Затем контейнер с закрытым ключом.
4. Теперь установите сертификат. В контейнере сохранятся и он, и его открытый, и закрытый ключи. А также корневые сертификаты удостоверяющих центров, в которых они были оформлены.
5. Появится окно завершения мастера установки личного сертификата. Нажмите «Готово».
Как упростить установку сертификата на ПК
Устанавливать сертификат на компьютер самостоятельно владельцу нужно не всегда. Процесс можно перевести в автоматический режим. Все зависит от того, где он получал элементы электронной подписи. У клиентов Контура этот процесс происходит автоматически — с помощью Контур.Веб-Диска в личном кабинете. Сервис Контура самостоятельно установит программы для электронной подписи. После этого вы сможете сразу же пользоваться подписью.
Как происходит установка сертификата в Контуре
1. Пользователю приходит СМС со ссылкой на личный кабинет.
2. Сервис проверяет настроен ли компьютер, установлены ли необходимые программы.
3. После этого пользователь генерирует закрытый ключ на носитель, который он сам выбирает.
4. В течение четырех часов будет сформирован сертификат. Ему останется только нажать кнопку в сервисе «Установить сертификат на компьютер».
Если вы руководитель, получите сертификат у доверенного лица налоговой без визита в инспекцию
Как выпустить сертификат электронной подписи
1С:Подпись – сервис, который позволяет получить сертификат усиленной квалифицированной электронной подписи от удостоверяющего центра ООО «НПЦ 1С».
Сертификат ключа проверки электронной подписи (сертификат электронной подписи, квалифицированный сертификат электронной подписи) – это электронный и бумажный документ, который подтверждает связь электронной подписи с ее владельцем (человеком или организацией). Содержит информацию о владельце ключа, сведения об открытом ключе, его назначении и области применения.
Заявка – электронный документ, формируемый пользователем в ПП 1С, включающий набор реквизитов, необходимых для формирования квалифицированного сертификата ключа проверки электронной подписи. К заявке обязательно прикрепляется (автоматически средствами мастера подготовки заявки) запрос на сертификат в формате PKCS#10, который формируется в процессе подготовки заявки и ключа электронной подписи.
Заявление – бумажный документ, подписываемый законным представителем организации, включающий реквизиты, подлежащие указанию в СКП и в реестре изданных сертификатов (в соответствии с требованиями законодательства РФ).
Криптопровайдер – программа, осуществляющая реализацию криптографических алгоритмов для выполнения электронной подписи.
2. Настройка криптопровайдера
Для поддержки работы с квалифицированными сертификатами в среде MS Windows необходимо получить и установить на ПК актуальную версию сертифицированного криптопровайдера. В настоящее время поддерживается работа со следующими программами:
ViPNet CSP – http://www.infotecs.ru/downloads/product_full.php?id_product=2096
Установка и настройка криптопровайдеров осуществляется в соответствии с технической документацией на эти продукты.
В настройках информационной базы необходимо указать установленный криптопровайдер, для этого перейдите в Настройки электронной подписи и шифрования.
Затем выберите вкладку «Программы» и нажмите кнопку «Добавить».
Выберите из списка криптопровайдер, установленный в Вашей системе и нажмите кнопку «Записать и закрыть».
3. Подготовка заявления на выпуск нового квалифицированного сертификата для физического лица
Для оформления заявления на выпуск сертификата физического лица необходимо перейти на вкладку «Сертификаты» и нажать кнопку «Добавить».
Затем выбрать пункт «Заявление на выпуск сертификата». Появится окно для оформления нового заявления.
Заполните поле «Физическое лицо». Данные можно заполнить вручную или выбрать из справочника.
Поле «Обслуживающая организация» заполняется данными партнера фирмы 1С, которая будет обрабатывать заявление.
Далее выберите программу для работы с криптографией из списка.
После заполнения данных перейдите к печати текста заявления, нажав на соответствующую гиперссылку.
При заполнении заявления на сертификат выполняется проверка реквизитов на наличие ошибок. В случае их обнаружения будет выдано соответствующее предупреждение.
На этапе печати текста заявления будет запущен механизм создания контейнера с ключом электронной подписи средствами криптопровайдера. При необходимости, обращайтесь к технической документации на используемое вами средство электронной подписи.
Следующим этапом выберите, куда будет сохранен контейнер с ключом электронной подписи, и сформируйте ключ, используя биологический датчик случайных чисел.
После генерации контейнера придумайте пароль. Пароль сменить нельзя! Будьте предельно внимательны при вводе пароля.
После сохранения контейнера откроется страница с бланком «Заявления на выдачу квалифицированного сертификата в Удостоверяющем центре» для печати. Напечатайте документ, подпишите его и передайте партнеру.
Затем вернитесь на вкладку «Настройки электронной подписи и шифрования» и нажмите кнопку «Отправить заявление».
Заявление перейдет в статус «Отправлено».
Сертификат электронной подписи будет выпущен после проверки документов партнером.
4. Подготовка комплекта заявительных документов
Распечатайте и подпишите заявление на изготовление сертификата.
Заявление на выпуск сертификата должно быть подписано физическим лицом собственноручно.
Подготовьте и передайте комплект документов уполномоченному представителю Вашей обслуживающей организации.
Для Физических лиц необходимы:
Заявление на выпуск сертификата (подготовленное ранее).
Фото физического лица с паспортом.
Паспорт (документ удостоверяющий личность) физического лица.
СНИЛС физического лица.
5. Проверка состояния заявления и установка сертификата в контейнер
Воспользуйтесь значком с круглой стрелкой и обновите статус отправленного заявления. По окончании обработки заявки сертификат будет получен автоматически. Статус заявки изменится на «Исполнено». Для его установки в контейнер нажмите кнопку «Установить сертификат».
Ознакомьтесь с информацией, содержащейся в квалифицированном сертификате. Распечатайте и подпишите бланк квалифицированного сертификата. Подтвердите ознакомление галочкой в чекбоксе и нажмите кнопку «Подтверждаю».
Затем нажмите кнопку «Готово».
При просмотре исполненного заявления вы увидите информацию о выпущенном сертификате и сроке его действия. В этом же окне будет указание на то, что сертификат помещен в Личное хранилище и доступно напоминание о перевыпуске.