что такое rsa ключ для егаис
Что такое RSA-ключ ЕГАИС?
Регулятор закона в целях контроля передвижения каждой бутылки алкоголя от производства до покупателя внедрил всероссийскую базу данных. Это обеспечивает прозрачность движения каждой единицы товара, а также помогает бороться с недоимками по фискальным платежам. Для работы в системе ЕГАИС требуется иметь крипто-ключ и сформированный ключ RSA, а также транспортный модуль. Все это необходимо для защищенной работы в системе, чтобы третьи лица не смогли воспользоваться информацией в своих интересах.
Ключ RSA ЕГАИС – что это?
Представляет собой сертификат для защищенного соединения с единой платформой. Система необходима для передачи данных в безопасном режиме. Криптосистема позволяет пользоваться ключом шифрования только соответствующим зарегистрированным субъектам. Все данные зашифрованы от посторонних третьих лиц. РСА-ключ для ЕГАИС записывается на крипто-ключ на веб-ресурсе официального портала. Операция по записи зашифрованных данных предоставляется бесплатно.
В процессе осуществления профессиональной деятельности для каждого юридического подразделения необходимо получить собственный RSA-ключ для работы с использованием Рутокен в ЕГАИС. Перед тем как зарегистрировать соответствующие данные требуется удостовериться, что запущен аппаратный крипто-ключ той компании, для которой формируется сертификат РСА.
Что нужно для формирования ключа RSA ЕГАИС Рутокен
На начальной стадии пользователю потребуется зарегистрироваться на официальном ресурсе. После этого понадобится зайти в Личный кабинет с помощью уже имеющейся электронной подписи. В панели управления необходимо будет выбрать графу «Показать сертификат». После чего вы сможете увидеть все сертификационные материалы со сведениями о ваших точках с указанием всех идентификационных данных. Представленная информация необходима для записи специального RSA-ключа.
На следующем этапе нужно будет перейти в раздел «Получить ключ». На табло вы сможете увидеть перечень пунктов сбыта АП, которые были указаны вами при прохождении процедуры регистрации. Затем вы можете выбрать соответствующий пункт, для которого предназначен специализированный крипто-ключ и выбрать поле «Сформировать ключ». Электронная платформа запросит ввести пароль. В случае какого-либо затруднения вы можете обратиться в службу поддержки на официальном веб-ресурсе.
После того как вы установили или перезаписали РСА сертификат ЕГАИС на Рутокен можно приступать к установке УТМ. Запустив универсальный транспортный модуль, вы сможете приступить к производству и продаже алкоголя в рамках новых положений законодателя. Дополнительно нужно будет позаботиться о приобретении сканеров с целью считывания данных и стабильного осуществления всех процессов на электронной платформе.
Как обновить сертификат РСА ЕГАИС Рутокен
В связи с обновлением сертификата все субъекты алкорынка обязаны произвести обновление ключа RSA. В самом начале необходимо будет удалить старый сертификат и уже затем установить новый.
После удаления необходимо произвести обновление ключа RSA ЕГАИС Рутокен. Все манипуляции нужно будет выполнить на официальном веб-портале. При формировании ключа вам нужно будет ввести пин-код. Если все идентификационные данные будут введены правильно, сертификат будет зарегистрирован. В случае возникновения каких-либо сложностей при продлении ключа РСА ЕГАИС обратитесь в техподдержку. Специалисты могут подключиться удаленно к вашему компьютерному устройству в целях наиболее оперативного решения вопроса.
Ошибки с RSA-ключом ЕГАИС
В процессе генерации РСА сертификата могут возникать определенные сложности. В большинстве случаев существуют две причины. Первая – это неполадки на веб-ресурсе. Вторая – некорректные настройки компьютерного оборудования. Для устранения проблем с RSA-ключом ЕГАИС потребуется выполнить следующие действия:
Если же при обновлении ключа RSA ЕГАИС возникнут какие-либо сложности и не будет появляться графа «Запрос пин-кода», то необходимо в компьютерном оборудовании произвести соответствующие корректировки в настройках. В большинстве случаев неправильные настройки являются следствием невыполнения операций по формированию ключа.
При работе с использованием системы RuToken вам потребуется зайти в Панель управления, где потребуется выбрать Настройки, напротив строки Рутокен вам необходимо выбрать значение Microsoft Base Smart Card Crypto Provider. После этого нужно попробовать еще раз сформировать ключ. Если возникнут сложности, необходимо произвести обновление драйверов.
Помимо этого, проблема возникает при неправильном введении пин-кода. Если вы несколько раз неправильно ввели данные, то носитель может заблокироваться. Тогда вам придется обратиться в удостоверяющий центр. Дополнительно причиной ошибки может стать несоответствие адреса РСА ключа, указанного в лицензии. Если же будет выявление несоответствие данных, нужно будет обратиться в техподдержку Росалкогольрегулирования. С соответствующим запросом можно обратиться как лично, так и через Личный кабинет. Стоит отметить, что в некоторых случаях после внесения корректировок может потребоваться повторное формирование РСА-ключа.
Итак, для успешной работы во всероссийской системе вам помимо крипто-ключа и установки УТМ необходимо позаботиться о формировании RSA-ключа.
Как обновить сертификат RSA в ключе ЕГАИС?
В связи с обновлением сертификата Росалкогольрегулирования пользователям ЕГАИС необходимо перезаписать сертификат RSA на аппаратных ключах.
RSA-сертификат — это бесплатная часть ключа ЕГАИС, которую вы можете самостоятельно записывать и менять в личном кабинете на сайте egais.ru.
Перед обновлением необходимо остановить универсальный транспортный модуль. Если ключ используется для продажи крепкого алкоголя, обновление нужно делать в нерабочее время.
Первый шаг — удаление устаревшего недействительного сертификата.
Для носителей Jacarta
Для носителей Рутокен
Запись нового RSA-сертификата
1. Авторизуйтесь на сайте egais.ru и выберите пункт «Получить ключ доступа».
2. Выберите торговую точку, для которой необходим сертификат (у ИП она в любом случае будет только одна) и нажмите «Сформировать ключ».
3. Введите пароль по умолчанию или свой.
4. В пункте о достоверности сведений поставьте галочку, затем нажмите «Сформировать ключ».
5. В появившемся окне введите пин-код PKI
Пин-код JaCarta: 11 11 11 11
Пин-код RuToken ЭЦП: 12345678
6. В случае верного ввода пароля появится сообщение, что ключ RSA успешно сформирован.
Нужна консультация по обновлению RSA?
Если у вас возникли проблемы с обновлением сертификата RSA, вы можете воспользоваться поддержкой наших технических специалистов. Для консультации понадобится удаленное подключение к компьютеру, где установлен носитель.
Стоимость услуги — 300 рублей.
Как исправить ошибку при генерации RSA ключа для ЕГАИС?
При генерации RSA ключа (транспортного ключа) в личном кабинете ЕГАИС алкоголь могут возникать ошибки. Разобраться в этих ошибках непросто специалисту, не говоря уже о рядовом пользователе.
Попробуем разобрать типовые ошибки, которые возникают при генерации транспортных RSA ключей ЕГАИС.
Почему возникает ошибка при генерации ключа ЕГАИС?
В основном ошибки при генерации связаны с некорректными настройками компьютера.
Общие рекомендации для успешной генерации транспортного RSA ключа ЕГАИС
Для успешной генерации транспортных ключей на сайте ЕГАИС необходимо соблюсти некоторые требования и рекомендации:
Ошибка при генерации RSA ключа «Выберете устройство чтения смарт карт. «
Если при генерации ключа ЕГАИС вместо окна запроса пин-кода Вы увидели окно «Выберете устройство чтения смарт карт» или «Обнаружена смарт-карта, но она не может использоваться для текущей операции. » или «Смарт-карта не может выполнить запрошенную операцию либо операция требует другой смарт-карты», значит нужно скорректировать настройки компьютера.
Такая ошибка возникает из-за того, что настройки вашего компьютера не позволяют сформировать ключи, необходимые для работы УТМ ЕГАИС.
Если Вы используете носитель Рутокен ЭЦП, то вам необходимо сделать следующее:
Пробуйте сгенерировать транспортный ключ ЕГАИС еще раз.
В крайне редких случаях, если генерация ключа не проходит, помогает утилита восстановления работоспособности Рутокен (позволяет правильно определить драйвера носителя в системе).
Все должно получиться!
Ошибка в методе createCertificateRequest Error: CKR_PNI_INCORRECT
В этой ошибке прямым текстом, правда по иностранному, написано, что неверно введен пин-код.
Проверьте правильность ввода пин-кодов. Если на вашем носителе установлен пин-код по умолчанию. и Вы его не помните, то напоминаем:
Если не подходят стандартные пин-коды и пин-код, который установили Вы, то скорее всего носитель заблокировался. Для разблокировки носителя обратитесь к тому, у кого получали ключи, должны помочь.
Ошибка в методе createCertificateRequest Error: CKR_ATTRIBUTE_TYPE_INVALID
Такая ошибка была нами зафиксирована при использовании ключа JaCarta SE.
Для исправления ошибки необходимо инициализировать раздел PKI на носителе. Для этого откройте Единый клиент JaCarta желательно включить интерфейс Администратора (снизу слева кнопка «Переключиться в режим администрирования»). Перейдите вверху во вкладку PKI и нажмите «Инициализировать». При запросе пин-кода введите пин-код Администратора 00000000, пин-код Пользователя 11111111.
После успешной инициализации попробуйте снова сгенерировать транспортный ключ.
Также не забывайте о том, что для нормальной работы вашего защищенного носителя для ЕГАИС должен быть установлен свежий драйвер ключа!
Решения самых популярных проблем с ЕГАИС Вы можете найти в нашем Telegram канале «ЕГАИС простыми словами» (@egais_is_easy ).
Как подключиться к ЕГАИС, продавать алкоголь и зарабатывать деньги
Три года назад Артём открыл кафе. В кризис конкуренты закрылись, и его бизнес даже слегка вырос. Теперь Артём решил расширить ассортимент — продавать не только пирожные и кофе, но и закуски с салатами, а также — пиво и кофе по-ирландски (в него добавляют виски). Ну ещё и глинтвейн.
Для продажи алкоголя нужно подключиться к системе ЕГАИС. Вот инструкция, как сделать это самостоятельно.
Что такое ЕГАИС
ЕГАИС — это единая государственная автоматизированная информационная система. Она придумана для того, чтобы государство могло контролировать производство алкогольной продукции.
Также ЕГАИС направлена на то, чтобы сократить число поддельного алкоголя. Работает это так: на каждой алкогольной продукции есть специальная федеральная или акцизная марка. На всем этапе бутылки или банки алкоголя от производителя до покупателя, её путь регистрируется в ЕГАИС.
При продаже акцизная марка считывается сканером на кассе. Если в магазин попала поддельная партия алкоголя, то чек просто не пробьется и покупка не пройдет.
Кто должен подключаться к ЕГАИС
По закону, все предприниматели, которые покупают алкоголь для бизнеса, должны регистрироваться в ЕГАИС. Исключение — кондитеры. Технически, штрафов за то, что вы не подключились к ЕГАИС, нет. Но накажут и весьма серьезно за нарушение порядка госучета алкогольной продукции: ИП и должностных лиц оштрафуют на сумму до 15 тыс. руб, компании — до 250 тыс. руб.
Для ИП работа с алкоголем проще — нужно отразить в ЕГАИС лишь закупку у поставщика. Компаниям помимо этого придется также регистрировать продажу каждой бутылки покупателям.
Подключение к ЕГАИС будет стоить около 3-5 тыс. руб. за электронную цифровую подпись и крипто-ключ, но работа в системе может потребовать дополнительных затрат.
Для работы в ЕГАИС понадобится компьютер с конкретными характеристиками (о них — далее), онлайн-касса, а для продавцов крепкого алкоголя — также 2D-сканер, которым продавец будет считывать с акцизной марки штрих-код.
Для продавцов некрепкого алкоголя — пива, сидра, а также для заведений общепита сканер 2D не нужен — в ЕГАИС нужно отражать только закупку у поставщика, сканировать каждую бутылку при продаже не потребуется.
Что нужно сделать перед регистрацией в системе ЕГАИС
Если электронной подписи нет, то её нужно купить вместе с крипто-ключом. Ключей два — JaCarta и Рутокен ЭЦП 2.0, выбрать можно любой. Для ЕГАИС подойдут оба, различаться будут лишь программы активации. Для ИП, согласно закону, нужен один ключ, даже если использоваться он будет на нескольких торговых точках. Для юрлиц потребуется отдельный ключ на каждую торговую точку.
Стоимость может различаться в зависимости от вашего города. Например, для ИП из Курганской области квалифицированная электронная подпись для ЕГАИС без носителя стоит 1800 руб., а квалифицированная электронная подпись на носителе Рутокен ЭЦП 2.0 стоит 3100 руб. А крипто-ключ Рутокен ЭЦП 2.0 стоит 1850 руб.
Для ИП в Москве покупка квалифицированной электронной подписи без носителя стоит 2500 руб., а КЭП на Рутокене ЭЦП 2.0 стоит 3900 руб. Отдельно крипто-ключ Рутокен ЭЦП 2.0 для москвичей стоит 1600 руб.
Покупать комплектом дешевле, но приобрести отдельно крипто-ключ выгоднее, если у вас уже есть квалифицированная электронная подпись. А купить отдельно подпись без носителя — если ключ у вас остался с прошлого года. Продлевать КЭП нужно ежегодно, но новый крипто-ключ покупать не требуется — можно записать на имеющийся.
Порядок заказа такой:
выбрать офис обслуживания, откуда будете забирать заказ;
выбрать нужные услуги: КЭП для ЕГАИС, крипто-ключ или все вместе;
распечатать все документы по заказу и подготовить их в соответствии с перечнем документов;
позвонить в выбранный офис «ЦентрИнформа» и согласовать время визита для получения заказа;
приехать в офис с необходимыми документами и получить заказ.
Документы, которые будут нужны, различаются в зависимости от того, кто получает электронную подпись для ЕГАИС. Общими для всех являются доверенности, а также заявки и заявления, которые автоматически сформируются в личном кабинете. Скачиваете их оттуда и заполняете.
Списки дополнительных документов, которые потребуются для получения КЭП и крипто-ключа, выложены на сайте «ЦентрИнформа»:
Важно. «ЦентрИнформ» требует, чтобы каждый документ был распечатан на отдельном листе и уместился на этот лист. Это нужно, чтобы на каждом листе стояла подпись руководителя и печать компании или ИП (если у ИП такая печать есть).
Когда будете забирать КЭП и крипто-ключ, проверьте, чтобы вам выдали два пин-кода и программу для активации каждого крипто-ключа. Все это потребуется для регистрации в ЕГАИС.
Как активировать крипто-ключ
После того, как вы получите крипто-ключ, его нужно будет активировать. Для активации понадобится компьютер с определенными характеристиками.
Вот они. Проверьте или попросите проверить своего айтишника:
Процессор — от х32 с частотой от 1,8 ГГц и выше;
Объем оперативной памяти — от 2 Гб;
Сетевой контроллер — Ethernet контроллер, 100/1000 Mbps, разъем RJ45;
Объем жесткого диска — не менее 50 Гб;
Операционная система — не ниже Windows XP;
Общесистемное программное оборудование — Java 8 и выше;
Браузер — только Internet Explorer версии 9.0 и выше.
Весь путь регистрации выглядит так:
Желание продавать алкоголь
Получение квалифицированной электронной подписи
Регистрация в ЕГАИС → вы находитесь здесь
Получение электронного RSA-ключа на сайте ЕГАИС
Установка программы транспортного модуля для обмена данными с ЕГАИС
Продажа алкогольной продукции
Как зарегистрироваться в ЕГАИС
Этап 1. Получение RSA-ключа
RSA-ключ — это сертификат, необходимый для передачи данных в безопасном режиме. Его можно получить на сайте ЕГАИС и записать на тот же крипто-ключ, что и электронную подпись. Именно для его регистрации вам выдали два пароля вместе с крипто-ключом, они понадобятся далее.
Затем нужно нажать на иконку «Ознакомиться с условиями и проверить их выполнение».
После того, как вы нажмете на значок «Начать проверку», система покажет, все ли условия для подключения выполнены. Если ваш компьютер соответствует нужным требованиям и вы скачали Internet Explorer, то красным будет выделен лишь третий пункт об установке программного компонента «Фсрар-Крипто 3». Он нужен для корректной работы системы. Но ничего страшного, скачать и установить компонент можно прямо по ссылке в конце строчки ошибки.
После установки компонента «Фсрар-Крипто 3» нажмите «Начать проверку» заново, теперь все пункты будут отмечены зелеными галочками, а внизу появится нужная кнопка «Перейти в личный кабинет».
В поле «Введите ПИН код (ГОСТ)» нужно ввести пароль, который выдали вместе с крипто-ключом. Если пароль не выдали, попробуйте стандартный: 1234567890 или 0987654321.
Если пароль введен верно, появится кнопка «Показать сертификаты», а следом — сформированные сертификаты электронной подписи. Если их несколько, выбирайте нужный.
После того, как вы нажмете на сертификат, откроется новая страничка. На ней нужно выбрать пункт «Получить ключ», выбрать торговую точку для ООО (у ИП торговая точка одна, она будет выбрана автоматически) и нажать в появившемся меню на значок «Сформировать ключ».
Дальше потребуется ввести второй пин-код от ключа RSA, который вам выдали вместе с ним. Если пин-кода нет, попробуйте ввести стандартный: 11111111.
Готово, сертификат RSA записан на ваш токен, это выглядит так:
Этап 2. Установка транспортного модуля
Осталось совсем чуть-чуть. Транспортный модуль — это приложение, которое будет передавать данные от вашей учетной системы на сервер ЕГАИС. Чтобы его установить, в меню нужно выбрать пункт «Установить транспортный модуль», а затем скачать его установщик.
Установщик запустится автоматически, нужно нажать кнопку «Выполнить».
После того, как установка завершится, на рабочем столе появится иконка программы Универсального транспортного модуля (УТМ). Нажмите на неё правой кнопкой мыши и выберите верхний пункт «Домашняя страница». Если все работает без ошибок, страничка будет выглядеть так:
Поздравляем, вы зарегистрировались в ЕГАИС!
Также УТМ можно связать с товароучетной программой, через которую вы работаете, если она поддерживает ЕГАИС, например 1С.
По этой ссылке на ютьюб-канале Росалкогольрегулирования можно посмотреть видео-инструкцию о том, как подключиться к системе ЕГАИС.
Кратко о том, как подключиться к ЕГАИС самостоятельно
Купите электронную цифровую подпись и крипто-ключ
Проверьте, подходит ли компьютер для требований ЕГАИС
Зарегистрируйтесь на сайте ЕГАИС и активируйте крипто-ключ
Установите УТМ — специальную программу для передачи данных в ЕГАИС
Готово! Кофе с коньяком сделайте нам, пожалуйста 🙂
Что такое rsa ключ для егаис
Генерация RSA-ключей на устаревших версиях Драйверов Рутокен может привести к проблемам с целостностью сертификатов на носителе.
Вход в личный кабинет ЕГАИС
Зайдите на сайт http://egais.ru/ (Internet Explorer 9.0 или выше) и перейдите по ссылке «Войти в личный кабинет».
Нажмите кнопку «Ознакомиться с условиями и проверить их выполнение»
Проверьте, что Рутокен ЭЦП 2.0 вставлен и нажмите кнопку «Начать проверку»
Если во время проверки выполнения условий для подключения к личному кабинету возникла ошибка «Не установлен программный компонент для работы с электронной подписью с использованием Web-браузера Internet Explorer (Фсрар-Крипто 3)«, выполните действия, указанные в инструкции ниже:
Скачайте и установите компонент «ФСРАР-Крипто 2».
Перед установкой ФСРАР Крипто 3 закройте все окна браузера Internet Explorer.
После успешной установки повторно зайдите на сайт http://egais.ru/ и повторно пройдите проверку выполнения условий доступа к личному кабинету.
Если ошибка сохранилась, воспользуйтесь рекомендациями, описанными в этой статье.
Если во время проверки выполнения условий для подключения к личному кабинету возникла «Не обнаружен аппаратный ключ. Перед следующей проверкой вставьте аппаратный ключ. (возможно не установлены драйверы аппаратного ключа, скачайте с сайта производителя аппаратного ключа)«, выполните действия, указанные в инструкции ниже:
— в USB-порт вставлен ключевой идентификатор модели Рутокен ЭЦП 2.0
— светодиод на ключе Рутокен ЭЦП 2.0 горит
— ключевой идентификатор Рутокен определяется в «Панели управления Рутокен» в поле «Подключенные Рутокен»
Проверка условий должна завершиться успехом.
Нажмите кнопку «Перейти в Личный кабинет».
Получение RSA-ключа
RSA-ключ успешно записан на Рутокен ЭЦП 2.0.
Можно устанавливать Универсальный транспортный модуль.