Пароль закрытого ключа сертификата в 1с где взять

Как изменить пин-код (пароль) закрытого ключа?

Смена пин-кода (пароля) от закрытого ключа осуществляется через криптопровайдер, например КриптоПро CSP или VipNet CSP. Соответственно, в зависимости от используемого криптопровайдера, последовательность действий несколько отличается.

1. Для смены пароля на контейнер в VipNet нужно зайти в свойства контейнера ключей и выбрать «сменить пароль», как указано на скриншоте

2. Для смены пароля в КриптоПро необходимо зайти в раздел сервис и выбрать «изменить пароль» (см скриншот)

Введите Пароль Закрытого Ключа Сертификата 1C Эдо Где Его Взять • Аутентификация в synerdocs

В прошлой статье мы разбирались с декларацией 3-НДФЛ и перед отправкой документов в личном кабинете налогоплательщика вводили пароль к сертификату электронной подписи, или выражаясь простым языком подписывали наши толмуты электронной подписью.

Прописать сертификат закрытого ключа в реестр КриптоПро

ЭЦП — это, своего рода, гарант в мире электронного документооборота, аналогичный обычной подписи и печатями на бумажных носителях

Как и при подписании бумажных документов, процесс подписания электронных носителей информации связан с «редактированием» первичного источника.

Электронная цифровая подпись документов осуществляется путём преобразования электронного документа с помощью закрытого ключа владельца, этот процесс и называется подписанием документа

Именно в тех случаях, когда использование физического носителя сертификата неудобно, можно прописать ключ ЭЦП в реестр КриптоПро (подробнее о реестре Windows в общем понимании можно почитать в соответствующей статье: Изменение параметров системного реестра Windows) и использовать сертификат, не подключая носитель к USB-порту компьютера.

Приложение 1. Часто задаваемые вопросы

1. В утилите CSP на вкладке Сервис жмём на кнопку Просмотреть сертификаты в контейнере.
2. В открывшемся окне нажимаем на кнопку Обзор , где по заданному нами имени выбираем искомый носитель, подтвердив выбор кнопкой OK . Нажимаем Далее .
3. В завершающем окне проверяем правильность выбора сертификата и подтверждаем решение кнопкой Установить .

Добавление считывателя Реестр в КриптоПро CSP

В первую очередь, чтобы наш КриптоПро смог работать с прописанными локально ключами, требуется добавить сам вариант подобного считывателя.

Промокоды на Займер на скидки

• ��Сумма: от 2 000 до 30 000 рублей
• ��Срок: от 7 до 30 дней
• ��Первый заём для новых клиентов — 0%, повторный — скидка 500 руб

Для того, чтобы установить в CSP утилиту новый тип носителя, запускаем программу от имени администратора правой кнопкой мыши или из меню самой утилиты на вкладке Общие

Теперь переходим на вкладку Оборудование и нажимаем на кнопку Настроить считыватели.
Если в открывшемся окне нет варианта Реестр, то, чтобы его здесь вывести, жмём на кнопку Добавить.

Далее, следуя командам Мастера установки считывателя поэтапно перемещаемся по окнам:

1. Жмём кнопку Далее в первом окне.
2. Из списка считывателей от всех производителей выбираем вариант Реестр и снова жмём Далее .
3. Вводим произвольное имя считывателя, можно оставить название по умолчанию. Жмём Далее .
4. В последнем окне видим оповещение, что после завершения настройки считывателя рекомендуется перезагрузить компьютер. Жмём кнопку Готово и самостоятельно перезагружаем машину.

Первый этап завершён. Считыватель Реестр добавлен , о чём свидетельствует соответствующий пункт в окне Управление считывателями ( напоминаем, что данное окно вызывается по пути КриптоПро — Оборудование — Настроить считыватели. )

Подводя итог, порекомендуем при использовании двух программ — оформить учетные записи для документооборота с ФНС, ФСС и Росстатом в 1С Бухгалтерии 8 , и для документооборота с ПФР, ФНС и ФСС в программе 1С Зарплата и управление персоналом 8.

Алгоритм поиска и устранения ошибок при отправке\получении ЭД в 1С ЭДО

Бывают случаи, когда при отправке\получении ЭДО ничего не происходит, отсутствуют как сообщения об ошибках, так и движение электронных документов. Еще нередки случаи, когда после нажатия «Подписать и отправить» ничего не происходит и документ остается с прежним статусом.
В данных ситуациях необходимо проверить следующие настройки:

1. Проверка наличия установленной программы для работы с криптографией (КриптоПРО, VipNet CSP) на компьютере.

Первым делом проверим настройки программ шифрования в 1С.

Раздел «Администрирование» — «Обмен электронными документами».

Далее «Настройки электронной подписи и шифрования».

Проверить наличие строки с установленной программой для работы с электронной подписью (КриптоПРО, VipNet CSP). При необходимости добавить нужную программу, нажав соответствующую кнопку (если эта программа действительна установлена на данном компьютере).

Раздел «Администрирование» — «Обмен электронными документами».

Далее «Настройки электронной подписи и шифрования».

Проверить наличие действующего сертификата организации. Проверить работу сертификата можно, дважды щелкнув по нему левой кнопкой мыши. После открытия формы нажать «Проверить», ввести пароль (иногда пароль пустой) и нажать «Проверить».

Если нужного сертификата нет в списке, необходимо его добавить, для этого делаем следуещее.

Нажать «Добавить» далее «Из установленных на компьютере».

В появившемся окне выбрать нужный действующий сертификат.

Затем ввести пароль (иногда пароль пустой) от сертификата и нажать «Добавить».

Если напротив строчек отобразились зеленые галочки — все в порядке, в ином случае проверить установлена ли цепочка доверенных сертификатов.

В разделе «Администрирование» — «Обмен с контрагентами».

Далее «Профили настроек ЭДО» выбрать свой профиль и дважды щелкнуть по нему для изменения.

и перейти в открывшемся окне на вкладку «Сертификаты организации».

Проверить наличие действующего сертификата. Если указан старый сертификат, и Вы уверены, что у Вас есть новый действующий сертификат, то его необходимо добавить.

При продлении или замене сертификата для 1С:Отчетности, и при его использовании в качестве сертификата для ЭДО, он не добавляется автоматически, это необходимо сделать вручную.

Также необходимо выполнить тест настроек, нажав кнопку «Тест профиля настроек».

Далее вводим пароль от ЭЦП (иногда пароль пустой, либо стандартный: 123456, или 12345678) и нажимаем «ОК».

После чего внизу, либо во всплывающем окне отобразится следующее.

Если тест прошел неудачно, необходимо проверить наличие сертификата в личном хранилище сертификатов пользователя и установленную цепочку доверенных корневых сертификатов.

Прописать сертификат закрытого ключа в реестр КриптоПро — mirAdmin

Криптометод организации и иерархии персональных данных предусматривает обязательное использование защищенного каталога как части комплекса гарантий сохранности и конфиденциальности сведений, необходимых для активации ЭП.

2. Аутентификация в Synerdocs

1. Откройте браузер и перейдите на сайт веб-клиента. Откроется страница «Аутентификация».
2. На закладке «По паролю» введите логин либо адрес электронной почты и пароль.
3. Нажмите на кнопку Войти.

В результате откроется страница веб-клиента Synerdocs. При первом входе в веб-клиент откроется окно с инструкцией привязки сертификата ЭП по технологии подписания DSS к мобильному приложению MyDSS с помощью QR-кода. Привяжите сертификат к приложению MyDSS.

При необходимости QR-код доступен повторно в профиле пользователя по кнопке Привязать сертификат. После привязки пользователь сможет подписывать и отправлять документы с использованием сертификата облачной ЭП по технологии подписания DSS.

Как привязать сертификат и подписывать документы с помощью приложения “MyDSS”? | Ответ на вопрос о сервисе Synerdocs

4. Привязка сертификата ЭП к мобильному приложению MyDSS

1. На мобильном устройстве запустите приложение MyDSS.
2. Наведите камеру мобильного устройства на QR-код, который был получен при аутентификации в Synerdocs, и нажмите на кнопку Сканировать:

3. Укажите код активации, который был получен по СМС, а затем нажмите на кнопку Продолжить.

4. При необходимости задайте имя ключу авторизации и пароль для доступа к нему.
5. В окне с информацией о том, что ключ сохранен, нажмите на кнопку Закрыть.

В результате в мобильном приложении на вкладке «Управление ключами» появится информация о созданном ключе.

Закрытый ключ ЭП в 1С

Технологии не стоят на месте, все больше предприятий на определенном этапе своего развития и в связи с увеличением оборотов, объемов обрабатываемой информации, приходит к постепенному отказу от бумажных носителей и оцифровыванию бизнес-процессов, делая ставку на ускорение обработки информации и обмен электронными документами.

Но наиболее важный аспект электронного документооборота – это то, на сколько достоверен получаемый документ и имеет ли он статус юридически значимого. Именно для соблюдения этих требований к электронному документообороту (далее ЭДО) придумали электронную цифровую подпись (ЭЦП). На сегодняшний день это понятие устарело и вместо него применяют термин «электронная подпись» (ЭП).

1. Что такое электронная подпись (ЭП) и из чего она состоит?

Электронная подпись (ЭП) — заменяет собственноручную подпись и печать на документе бумажного формата. ЭП идентифицирует автора, позволяет определить, вносились ли изменения в документ после его подписания, а также защищает документ от просмотра третьими лицами.

Технология электронной подписи (ЭП) реализуется на связке открытого и закрытого ключа (так называемой ключевой пары).

Сертификат ЭП подтверждает принадлежность ее владельцу и содержит:

· закрытый ключ — для генерации электронных подписей;

· открытый ключ — для проверки подлинности подписи получателем;

· сведения о владельце — для проверки получателем информации об авторе документа.

Открытый и закрытый ключ электронной цифровой подписи решают разные задачи. Открытый ключ ЭП предназначен для зашифровки информации, в то время как закрытый ключ ЭП призван обеспечить ее расшифровку. При этом первый элемент можно без опасений передавать, не рискуя при этом сохранностью данных. Работа ключевой пары осуществляется только при взаимодействии двух составляющих.

2. Открытый электронный ключ

Открытый ключ известен всем пользователям системы и необходим для проверки электронной подписи. Именно открытую часть ЭП мы видим в интерфейсе программ 1С (об этом ниже). С его помощью получатель документа устанавливает авторство документа и неизменность документа после подписания. Открытая часть сертификата представляет собой файл с расширением *.cer:

Открытая часть сертификата

Как правило он имеет три раздела в своем составе:

· общую информацию (1 – для чего предназначен сертификат, 2 – кому и кем выдан, сроки действия (как правило сертификаты действительны в течение 1 года), 3 – кнопку перехода к помощнику установки сертификата);

Открытая электронная подпись

· вкладка «Состав» – тут представлена информация по большей части для технических специалистов, такая как алгоритм шифрования, хеширования, идентификатор ключа, параметры и значение открытого ключа, отпечаток и т.д.; также на этой вкладке есть возможность экспорта сертификата с заданными параметрами;

Вкладка состав открытого ключа электронной подписи

· вкладка «Путь сертификации» содержит информацию об удостоверяющем центре, выдавшем ключ, организации и владельце электронной подписи.

Путь сертификации открытой электронной подписи

Выдача открытой части ключевой пары ЭП осуществляется уполномоченным государственным органом — удостоверяющим центром. Для учета выданных сертификатов УЦ ведет специальный реестр. Спектр выполняемых органом задач охватывает также отзыв истекших либо скомпрометированных сертификатов с последующим обновлением существующей базы.

3. Закрытый ключ ЭП

Закрытый ключ ЭП – уникальная последовательность символов, с помощью которой формируется каждая электронная подпись. Закрытый ключ может храниться на ключевом носителе (токене – устройство в виде USB-флешки), который защищен паролем, известным только владельцу. Очень важно при получении токена в удостоверяющем центре поменять заводской пароль на собственный и бережно хранить токен – в этом случае никто не сможет подделать подпись. Токен может быть защищен от копирования и быть в единственном экземпляре.

Допускается хранение закрытой части ключа также в реестре компьютера, на обычном съемном носителе, а также в облачном хранилище. Остановимся немного подробнее на том, где можно хранить закрытый электронный ключ.

Чтобы более наглядно увидеть ключ в реестре компьютера – нужно зайти в «Редактор реестра» (команда regedit), раскрыть ветки реестра, найти папку в каталоге (1 на скриншоте):

®WOW6432Node\ (если у Вас ваша 64 разрядная операционная система. Если нет – эту папку можно пропустить)

® Crypto Pro\ (либо другой криптопровайдер из установленных на компьютере)

® Пользователь\ (например, S-1-5-21-4254996847-94868900-1974149248-1001)

® Keys\ (в этой папке и хранятся ключи ЭП)

Путь к закрытому ключу ЭП

В таком виде хранится закрытая часть сертификата в реестре компьютера (2 на скриншоте).

В состав криптоконтейнера закрытого ключа электронной цифровой подписи входят такие файлы как primary.key, primary2.key, masks.key, masks2.key, name.key и header.key. Эти же файлы записываются на флешку в случае хранения ключа на ней.

Особенность хранения ключей в реестре – это привязка к компьютеру или серверу, на котором будет происходить подписание электронной подписью. То есть на другом компьютере Вы не сможете подписать документ, не сделав предварительный перенос контейнера закрытого ключа на него.

В этом отношении кому-то покажется, что хранить ключ на флешке и иметь ее под рукой – более удобный вариант. Но как уже писалось выше, в случае потери флешки злоумышленники могут воспользоваться полученной информацией, незащищенной паролем как например в случае с токеном, где имеется двухфакторная аутентификация.

Еще один способ хранения закрытого ключа ЭП – это облачное хранение. Закрытая часть ключа не записывается на оборудование владельца подписи, а при выпуске сертификата создается и хранится потом в облачной инфраструктуре. Плюс – никто из мошенников уж точно не доберется до нее. Ее можно использовать из любой точки мира и с любого компьютера. Минус (который может возникнуть в некоторых ситуациях) – сам пользователь тоже не сможет использовать закрытую часть ключа, если в момент создания ключа не была сделана резервная копия. К тому же облачное хранение доступно не всем пользователям программ 1С – условия можно уточнить у обслуживающей организации.

4. Использование в программах 1С (на примере конфигурации 1С:Бухгалтерия предприятия, редакция 3.0)

Хранилище ключей электронной подписи в интерфейсе 1С:Бухгалтерия предприятия, редакция 3.0 можно найти в разделе «Администрирование – Обмен электронными документами – Настройки электронной подписи и шифрования».

Хранилище ключей в 1С Бухгалтерия предприятия, редакция 3.0

В этом окне программы можно либо добавить уже существующий и установленный на компьютере сертификат электронной подписи (1), либо создать и отправить заявление на выпуск нового сертификата (2):

Добавления сертификата в 1С Бухгалтерия предприятия, редакция 3.0

Для отправки заявления на выпуск сертификата и создания закрытого электронного ключа потребуется установленная программа-криптопровайдер (КриптоПро CSP либо VipNet CSP). Рассмотрим формирование и отправку заявления на примере КриптоПро CSP. Для начала заполняем поля заявления и печатаем документы, которые необходимо предоставить в обслуживающую организацию:

Заявление на выпуск сертификата в 1С:Бухгалтерия предприятия, редакция 3.0

Вот пример заявления на присоединение к регламенту удостоверяющего центра:

Заявление на присоединение к регламенту удостоверяющего центра

Комплект документов, который понадобится отправить в обслуживающую организацию:

Документы для присоединения к регламенту удостоверяющего центра

Далее открывается окно для выбора места – куда будет записан закрытый ключ ЭП:

Путь записи ключа ЭП

После выбора – нажимаем ОК и переходим к следующему шагу генерации ключа:

Генерация ключа в 1С:Бухгалтерия предприятия, редакция 3.0

После того, как закрытая часть ключа создана – предлагается задать пароль:

Создание пароля для ключа в 1С:Бухгалтерия предприятия, редакция 3.0

После отправки заявления и документов в обслуживающую организацию Вы можете отследить его статус в форме заявления:

Статус заявления в 1С:Бухгалтерия предприятия, редакция 3.0

После обработки заявления можно обновить его статус и получить открытую часть выпущенного нового сертификата, которая автоматически установится на компьютер пользователя.

В случае добавления сертификата из имеющихся и установленных на компьютере (например, Вы ранее уже выпускали сертификат в рамках сервиса 1С:Отчетность 8 – рекомендуем уточнить у обслуживающей организации условия выпуска сертификата – в зависимости от договора ИТС сервис может предоставляться бесплатно) – нужно зайти в список сертификатов, выбрать нужный (если список пустой, установить сертификат на компьютер с помощью помощника установки), затем нажать «Далее»:

Добавление сертификата в 1С Бухгалтерия предприятия, редакция 3.0

Ввести пароль от сертификата и нажать кнопку «Добавить»:

Начало работы с сертификатом в 1С:Бухгалтерия предприятия, редакция 3.0

В случае, если сертификат проходит проверку (пароля, сроков действия, алгоритмов шифрования, связи с закрытым ключом), то он добавляется в список установленных в программе 1С 8.3 Бухгалтерия предприятия 3.0.

Если же возникнут проблемы с проверкой параметров сертификата, то потребуется либо их устранить, либо выбрать другой. Пример неудачного прохождения проверки:

Неудачная проверка сертификата в 1С:Бухгалтерия предприятия, редакция 3.0

Добавленные сертификаты можно использовать в программе 1С:Бухгалтерия предприятия, редакция 11, например, в учетной записи сервиса 1С:ЭДО для обмена юридически значимыми документами с Вашими контрагентами.

Использование сертификатов в 1С:Бухгалтерия предприятия, редакция 3.0

В отправляемых документах появится пометка, что проставлена электронная подпись:

Пометка про ЭП в документе

Также можно выгрузить электронную карточку документа и отправить в контролирующие органы вместе с выгрузкой подписи, которая была проставлена в документе:

Как подключиться к «1С-Отчетности»

Отправлять электронные формы отчетов — это удобно. Кроме того, для ряда компаний электронный формат сдачи является обязательным. Чтобы начать сдавать отчеты через интернет, используя сервис «1С-Отчетность», нужно выполнить несколько простых шагов.

Для подключения необходимо выполнить 3 простых шага:

Установить программу и криптопровайдер

Настроить организацию и отправить реквизиты

Оправка отчетности готова!

Подробная инструкция

Шаг 1. Выбираем организацию

Для этого перейдите в «Меню» → «Главное» → «Организации». Из списка выберите ту, которую нужно подключить к сервису.

Шаг 2. Переходим на страницу подключения

В карточке организации нажмите кнопку «Подключение к 1С-отчетности».

Шаг 3. Выбираем криптопровайдер

Если на компьютере установлен один из криптопровайдеров, программа автоматически определит его. В этом случае пропустите следующий шаг и переходите к шагу 5.

Шаг 4. Устанавливаем криптопровайдер

Если сервис не обнаружит криптопровайдер, то он предложит установить бесплатный «ViPNet CSP» или платный «CryptoPro CSP».

Криптопровайдер — модуль, необходимый для совершения криптографических операций, защиты информации и обеспечения юридической значимости документооборота. Без него невозможна отправка документов в «1С-отчетности».

Для установки нажмите на одну из кнопок: «Установить бесплатно программу ViPNet CSP» или «Установить программу CryptoPro CSP».

Шаг 5. Заполняем реквизиты

В окне подключения заполните все запрашиваемые реквизиты организации:

• подключаемая организация;
• ОГРН;
• юридический адрес организации.

Чтобы обмениваться юридически значимыми электронными документами с контрагентами, рекомендуем подключиться к сервису «1С-ЭДО».

Шаг 6. Выбираем направления отчетности

Нажмите на графу «Гос. органы», чтобы выбрать ведомства, в которые вы будете отправлять отчеты.

После этого откроется форма для выбора контролирующих органов. В сервисе «1С-Отчетность» можно сдавать отчетность по семи направлениям:

• ФНС;
• Росстат;
• ПФР;
• ФСС;
• Росалкогольрегулирование (РАР);
• Росприроднадзор (РПН);
• Федеральная таможенная служба (ФТС).

Отметьте необходимые ведомства и заполните поля с кодами и регистрационными номерами.

Если нажать кнопку «Добавить», то можно добавить еще несколько направлений ФНС или Росстата.

Шаг 7. Заполняем дополнительные сведения

Справа от окошка с выбранной организацией нажмите «Расширенные настройки». Здесь можно указать фактический адрес организации, номер телефона организации и настроить оповещения по отчетам в ФНС.

Все оповещения приходят в Viber. Если по какой-то причине оповещение не было доставлено пользователю, то сервис отправит дополнительное SMS-сообщение.

Для пользователей 1С Fresh: в форме «Расширенные настройки» можно выбрать один из вариантов хранения электронной подписи: в «облаке» или на компьютере. Если вы выберете первый вариант, то вам не нужно устанавливать программу для защиты информации. Отчетность можно отправлять с любого устройства и из любого места, где есть доступ в интернет.

Если вы выберете второй вариант, то на компьютер необходимо установить одну из программ-криптопровайдеров CryptoPro CSP или ViPNet CSP. Тогда ключ электронной подписи будет хранится на компьютере или на токене.

Также заполните поля «Телефон» и «Электронная почта» и запустите проверку, нажав одноименную кнопку. На телефон придет СМС с кодом проверки. На электронную почту придет письмо с кодом подтверждения.

Шаг 8. Подписываем заявление

1. При формировании нового заявления выберите пункт «Использовать из другой программы 1С»

2. Нажмите «Выбрать»

3. Если наименование организации совпадает с тем, что записано в сертификате, появится список доступных к использованию сертификатов.

4. После выбора сертификата нажмите «Подписать и отправить».

Если ранее вы уже были подключены к сервису «1С-Отчетность» от лица подключаемой организации, и у вас в системе есть действующий сертификат ЭП, программа предложит подписать отправляемое заявление с помощью электронной подписи.

Заполните блок реквизитов «Скан-копии». Прикрепите в него необходимые документы: паспорт и СНИЛС.

Если вы подключаетесь к сервису впервые, или у вас в системе нет действующего сертификата ЭП, подписывать заявление необходимо в бумажном виде.

Шаг 9. Отправляем заявление

Заявление готово к отправке. В зависимости от выбора типа подписания заявления нажмите кнопку «Подписать и отправить» или «Отправить заявление». В открывшемся окне нажмите кнопку «Создать закрытый ключ».

Для пользователей 1С Fresh: если ключ хранится в «облаке», такое сообщение не появится.

Укажите место хранения контейнера закрытого ключа. По умолчанию контейнер сохраняется в скрытую системную папку на локальном диске компьютера.

Далее задайте пароль для контейнера ключа и подтвердите его. Пароль должен содержать в себе не менее 6 символов. Рекомендуем использовать спецсимволы и цифры. Чем сложнее пароль, тем он безопасней.

Выполните генерацию ключа с помощью «Электронной рулетки». Передвигайте курсор в пределах окна сервиса либо нажимайте любые клавиши на клавиатуре.

После генерации контейнера закрытых ключей ваш запрос будет отправлен в Центр Лицензирования. На экране появится сообщение об успешной отправке заявления. Ознакомьтесь с ним и нажмите кнопку «Готово».

Шаг 10. Ждем одобрения заявления и завершаем настройку

Для просмотра информации о статусе заявления перейдите в «Отчеты» → «Регламентированные отчеты» → «Настройки» → «Список». В открывшемся списке заявлений с помощью кнопки «Обновить статусы заявлений» можно просмотреть свежую информацию о заявлениях. Когда заявление на подключение примут, статус сменится на «Одобрено».

Завершите настройки сервиса. Нажмите на кнопку «Настроить автоматически». Если на экране появятся вопросы об установке сертификатов, выбирайте ответ «Да».

Также сервис может потребовать ввести пароль закрытого ключа сертификата.

Шаг 11. Отправка отчетности

После успешного подключения к сервису «1С-Отчетность» вы можете перейти к отправке отчетности в подключенные контролирующие органы.