Ключи УКЭП
Квалифицированная электронная подпись (УКЭП) организации, которой VirtualPos подписывает документы ЭДО и МДЛП. Один ключ используется во всех подключениях организации.
Общее описание
Ключ УКЭП в VirtualPos — это сертификат электронной подписи и, при желании, закрытый ключ к нему. От того, что вы загрузите, зависит, кто будет подписывать документы:
- Хранится Сертификат и ключ — подпись в облаке Облако VirtualPos подписывает документы и квитанции само. Документы ЭДО и МДЛП могут загружаться в фоне по расписанию. Подходит, если закрытый ключ можно выгрузить в файл.
- Хранится Только сертификат — подпись в браузере Каждую подпись подтверждает сотрудник в окне КриптоПро на своём компьютере. Закрытый ключ остаётся у него — на токене или в контейнере КриптоПро. Подходит для ключей на токене, которые нельзя выгрузить.
Подсказка. Если не уверены, какой вариант выбрать, начните с подписи в браузере: загрузите только сертификат и установите КриптоПро. Закрытый ключ можно добавить позже — подключения переключатся на подпись в облаке сами.
Ключи общие для ЭДО и МДЛП. У каждой организации может быть несколько ключей, один из них — основной: им подписывают все подключения организации, где ключ не выбран явно.
Как добавить ключ
- Откройте ЭДО → Ключи УКЭП и нажмите «Добавить ключ».
- Выберите организацию.
- В поле «Сертификат» вставьте текст сертификата или нажмите «Загрузить файл» и выберите файл
.cer,.crtили.pem. - Для подписи в облаке загрузите в поле «Закрытый ключ» файл
.pemили.key. Для подписи в браузере оставьте поле пустым. - Проверьте блок «Подписант в документах ЭДО» (см. ниже).
- Нажмите «Сохранить».
После сохранения в форме появятся сведения из сертификата: владелец и его ИНН, издатель, срок действия и отпечаток. Название ключа составляется из ФИО подписанта или владельца сертификата — его можно заменить своим прямо в заголовке формы.
Внимание. Сертификат и закрытый ключ после сохранения нельзя посмотреть или скопировать — только заменить новым файлом. Закрытый ключ нужен в формате PEM без пароля (начинается со строки —–BEGIN PRIVATE KEY—–) и должен быть выпущен вместе с загруженным сертификатом.
Совет. Файл сертификата можно получить в удостоверяющем центре или выгрузить из КриптоПро: откройте сертификат, на вкладке «Состав» нажмите «Копировать в файл» и сохраните его без закрытого ключа.
Подписант в документах ЭДО
Подписант — человек, чьи ФИО и должность попадут в подписываемые документы (например, в титул покупателя).
| Фамилия, Имя, Отчество | Заполняются из сертификата. Должны совпадать с владельцем сертификата. Если не заполнены, в документы пишется руководитель из карточки организации |
| Должность | По умолчанию «Руководитель» |
| Номер МЧД, Дата выдачи | Машиночитаемая доверенность — если подписывает не руководитель. Укажите номер и дату МЧД, зарегистрированной у оператора |
Внимание. ЭДО Лайт пускает по сертификату не руководителя только при машиночитаемой доверенности, зарегистрированной в «Честном знаке». Без неё вход завершится ошибкой «Честный Знак не пустил по этому сертификату…».
Список ключей
В таблице раздела видно, у какой организации какой ключ, кто подписант, до какого числа действует сертификат, что хранится («Сертификат и ключ» или «Только сертификат») и где ключ используется — в каких подключениях ЭДО и в МДЛП.
| Основной | Бейдж у названия. Первый ключ организации становится основным автоматически. Сделать основным другой ключ — меню строки → «Сделать основным» |
| Действует до | Срок сертификата. Подсказки предупредят, если срок скоро истекает или истёк |
| Где используется | Подключения ЭДО и МДЛП, которые подписывают этим ключом, или «Не используется» |
Как заменить сертификат, когда истекает срок
- Получите новый сертификат в удостоверяющем центре.
- Откройте ключ через меню строки → «Изменить».
- В поле «Сертификат» нажмите «Заменить» и загрузите новый файл. Если подписываете в облаке, замените и закрытый ключ.
- Нажмите «Сохранить».
Подключения, где выбран этот ключ, сразу начнут подписывать новым сертификатом.
Как удалить ключ
Меню строки → «Удалить». Ключ удаляется вместе с сертификатом и закрытым ключом. Ключ, выбранный в подключении ЭДО или МДЛП, удалить нельзя — сначала выберите там другой ключ. Если удалить основной ключ, основным станет другой ключ организации.
Права доступа
console.edo.settings | «ЭДО :: настройка подключений» — раздел «Ключи УКЭП»: добавление, изменение и удаление ключей |
Частые ошибки
| Сообщение | Причина | Что делать |
|---|---|---|
| Загрузите сертификат | Поле «Сертификат» пустое | Вставьте сертификат или загрузите файл |
| Не удалось прочитать сертификат: нужен файл .cer или .pem | Файл не является сертификатом | Выгрузите сертификат заново в формате .cer или .pem |
| Не удалось прочитать закрытый ключ: нужен PEM без пароля (—–BEGIN PRIVATE KEY—–) | Ключ защищён паролем или в другом формате | Выгрузите ключ в PEM без пароля или используйте подпись в браузере |
| Закрытый ключ не подходит к сертификату: загрузите ключ, выпущенный вместе с этим сертификатом | Ключ от другого сертификата | Загрузите пару из одного комплекта |
| Сервер не поддерживает ключи ГОСТ: … | В облаке нельзя подписывать этим ключом | Сохраните только сертификат и подписывайте в браузере через КриптоПро |
| Укажите номер МЧД / Укажите дату выдачи МЧД | Заполнено только одно поле МЧД | Заполните оба поля или очистите оба |
| Ключ выбран в … Сначала выберите там другой ключ | Удаляют ключ, который используется в подключении | Выберите в подключении другой ключ и повторите удаление |