Çelësi i harduerit Egis nuk u gjet se çfarë të bëni. Single Client Jakarta nga Aladdin R.D

Diten e mire!. Dy ditët e fundit pata një detyrë interesante për të gjetur një zgjidhje për një situatë të tillë, ekziston një server fizik ose virtual, në të cilin ndoshta është instaluar CryptoPRO-ja e njohur. Lidhur me serverin e cila përdoret për të nënshkruar dokumente për VTB24 DBO... Lokalisht në Windows 10 gjithçka funksionon, por në platformën e serverit Windows Server 2016 dhe 2012 R2, CryptoPro nuk e sheh çelësin JaCarta... Le të kuptojmë se cili është problemi dhe si ta rregullojmë atë.

Përshkrimi i mjedisit

Ekziston një makinë virtuale në Vmware ESXi 6.5, Windows Server 2012 R2 është instaluar si sistem operativ. Serveri ka CryptoPRO 4.0.9944, versioni më i fundit për momentin. Një dongle JaCarta lidhet nga një shpërndarës USB i rrjetit duke përdorur teknologjinë USB mbi ip. Kyç në sistem parë, por jo në CryptoPRO.

Algoritmi për zgjidhjen e problemeve me JaCarta

CryptoPRO shumë shpesh shkakton gabime të ndryshme në Windows, një shembull i thjeshtë (shërbimi i instaluesit të Windows nuk mund të aksesohej). Kështu duket situata kur programi CryptoPRO nuk e sheh certifikatën në kontejner.

Siç mund ta shihni në programin UTN Manager, çelësi është i lidhur, ai shihet në sistem në kartat inteligjente si një pajisje Microsoft Usbccid (WUDF), por CryptoPRO nuk e zbulon këtë kontejner dhe nuk keni asnjë mënyrë për të instaluar certifikatën. Shenja ishte e lidhur lokalisht, gjithçka ishte e njëjtë. Filluan të mendonin se çfarë të bënin.

Arsyet e mundshme me përcaktimin e kontejnerit

1. Së pari, ky është një problem me drejtuesit, për shembull, në Windows Server 2012 R2, JaCarta në mënyrë ideale duhet të përcaktohet në listën e kartave inteligjente si JaCarta Usbccid Smartcard, jo Microsoft Usbccid (WUDF)
2. Së dyti, nëse pajisja shihet si Microsoft Usbccid (WUDF), atëherë versioni i drejtuesit mund të jetë i vjetëruar dhe për shkak të të cilit shërbimet tuaja nuk do të zbulojnë diskun e mbrojtur USB.
3. Versioni i vjetëruar i CryptoPRO

Si ta zgjidhim problemin që kriptopro nuk e sheh çelësin USB?

Ne krijuam një makinë të re virtuale dhe filluam të instalojmë softuerin të gjitha në mënyrë sekuenciale.

Përpara se të instaloni ndonjë softuer që punon me media USB, e cila përmban certifikata dhe çelësa privatë. Duhet të TË DOMOSDOSHMEçaktivizoni kodin, nëse është i lidhur lokalisht, atëherë çaktivizoni atë, nëse është në rrjet, përfundoni seancën

• Para së gjithash, ne përditësojmë sistemin tuaj operativ me të gjitha përditësimet e disponueshme, pasi Microsoft rregullon shumë gabime dhe defekte, duke përfshirë drejtuesit.
• Pika e dytë është, në rastin e një serveri fizik, instaloni të gjithë drejtuesit më të fundit në motherboard dhe të gjitha pajisjet periferike.
• Më pas, instaloni Klientin e Unifikuar JaCarta.
• Instaloni versionin më të fundit të CryptoPRO

Instalimi i Klientit të Unifikuar të JaCarta PKI

Klient i vetëm JaCartaështë një mjet i veçantë nga kompania Aladdin për punën e duhur me tokenat JaCarta. Mund ta shkarkoni versionin më të fundit të këtij produkti softuer nga faqja zyrtare e internetit, ose nga cloud nga unë, nëse papritmas nuk funksionon nga faqja e internetit e prodhuesit.

Më pas, ju shpaketoni arkivin që rezulton dhe ekzekutoni skedarin e instalimit për arkitekturën tuaj të Windows, unë e kam atë 64-bit. Le të fillojmë instalimin e shoferit Jacarta. Një klient i vetëm Jacarta instalohet shumë thjesht (KUJTUAR që token juaj në momentin e instalimit duhet të jetë i çaktivizuar). Në dritaren e parë të magjistarit të instalimit, thjesht klikoni Next.

Ne pranojmë marrëveshjen e licencës dhe klikojmë "Tjetër"

Që drejtuesit e tokenit JaCarta të funksionojnë siç duhet, thjesht duhet të kryeni një instalim standard.

Nëse zgjidhni "Instalim me porosi", atëherë sigurohuni që të kontrolloni kutitë:

• Drejtues JaCarta
• Modulet mbështetëse
• Moduli mbështetës për CryptoPRO

Pas disa sekondash, Klienti i Unifikuar i Jacarta është instaluar me sukses.

Sigurohuni që të rindizni serverin ose kompjuterin në mënyrë që sistemi të mund të shohë drejtuesit më të fundit.

Pas instalimit të JaCarta PKI, duhet të instaloni CryptoPRO, për këtë shkoni në faqen zyrtare të internetit.

https://www.cryptopro.ru/downloads

Për momentin, versioni më i fundit i CryptoPro CSP është 4.0.9944. Ekzekutoni instaluesin, lini kutinë e kontrollit "Instalo certifikatat rrënjë" dhe kliko "Instalo (Rekomandohet)"

Instalimi i CryptoPRO do të kryhet në sfond, pas së cilës do të shihni një kërkesë për të rifilluar shfletuesin tuaj, por unë ju këshilloj që të rindizni plotësisht.

Pas rindezjes, futni kodin tuaj JaCarta USB. Lidhja ime kalon përmes rrjetit, nga pajisja DIGI. Në klientin Anywhere View, disku im Jacarta USB është identifikuar me sukses, por si Microsoft Usbccid (WUDF), dhe në mënyrë ideale duhet të identifikohet si JaCarta Usbccid Smartcard, por duhet të kontrolloni në çdo rast, pasi gjithçka mund të funksionojë ashtu.

Duke hapur programin "Jacarta PKI Single Client", kodi i lidhur nuk u gjet, kështu që diçka nuk shkon me drejtuesit.

Microsoft Usbccid (WUDF) është një drejtues standard i Microsoft që instalon në tokena të ndryshëm si parazgjedhje, dhe ndodh që gjithçka funksionon, por jo gjithmonë. Sistemi operativ është Windows si parazgjedhje, i ka parasysh arkitekturën dhe cilësimet e tij, unë personalisht nuk kam nevojë për këtë për momentin. Ajo që bëjmë është që duhet të çinstalojmë drejtuesit e Microsoft Usbccid (WUDF) dhe të instalojmë drejtuesit e medias Jacarta.

Hapni Windows Device Manager, gjeni lexuesit e kartave inteligjente, klikoni Microsoft Usbccid (WUDF) dhe zgjidhni Properties. Shkoni te skeda "Drivers" dhe klikoni Uninstall

Pranoni të çinstaloni drejtuesin e Microsoft Usbccid (WUDF).

Do të njoftoheni se që ndryshimet të hyjnë në fuqi, kërkohet një rinisje e sistemit, ne patjetër do të biem dakord.

Pas rindezjes së sistemit, mund të shihni instalimin e pajisjes ARDS Jacarta dhe drejtuesve.

Hapni menaxherin e pajisjes, duhet të shihni që tani pajisja juaj është përcaktuar si JaCarta Usbccid Smartcar dhe nëse hyni në vetitë e saj, do të shihni që karta smart jacarta tani përdor versionin e shoferit 6.1.7601 nga ALADDIN RDZAO, kështu që duhet të jetë ...

Nëse hapni një klient të vetëm Jacarta, do të shihni nënshkrimin tuaj elektronik, që do të thotë se karta inteligjente është zbuluar normalisht.

Ne hapim CryptoPRO dhe shohim që cryptopro nuk e sheh certifikatën në kontejner, megjithëse të gjithë drejtuesit janë identifikuar sipas nevojës. Ekziston edhe një veçori tjetër.

1. Në seancën RDP, ju nuk do ta shihni shenjën tuaj, vetëm në nivel lokal, kështu funksionon token, ose nuk gjeta se si ta rregulloj atë. Mund të provoni rekomandimet për të zgjidhur gabimin "Nuk mund të lidhet me shërbimin e menaxhimit të kartës inteligjente".
2. Duhet të hiqni një kuti kontrolli në CryptoPRO

GJITHMONË hiqni zgjedhjen "Mos përdorni paketa të vjetëruara të shifrimit" dhe rindezje.

Pas këtyre manipulimeve, CryptoPRO pa një certifikatë për mua dhe karta smart jacarta filloi të funksionojë, ju mund të nënshkruani dokumente.

Ju gjithashtu mund të shihni pajisjen tuaj JaCarta në pajisje dhe printera,

Nëse ju, si unë, keni të instaluar jacarta token në makinën virtuale, atëherë do t'ju duhet të instaloni certifikatën përmes tastierës së makinës virtuale dhe gjithashtu t'i jepni të drejtat për të personit përgjegjës. Nëse ky është një server fizik, atëherë atje do të duhet të jepni të drejta për portin e menaxhimit, i cili gjithashtu ka një tastierë virtuale.

Kur të keni instaluar të gjithë drejtuesit për shenjat Jacarta, mund të shihni mesazhin e mëposhtëm të gabimit kur lidheni nëpërmjet RDP dhe hapni programin "Jacarta PKI Single Client":

1. Shërbimi i kartës inteligjente nuk është nisur në makinën lokale. Arkitektura e sesionit RDP, e zhvilluar nga Microsoft, nuk parashikon përdorimin e mediave kryesore të lidhura me kompjuterin në distancë, prandaj, në seancën RDP, kompjuteri në distancë përdor shërbimin e kartës inteligjente të kompjuterit lokal. Nga kjo rrjedh se fillimi i shërbimit të kartës inteligjente brenda një sesioni RDP nuk mjafton për funksionimin normal.
2. Shërbimi i menaxhimit të kartës inteligjente në kompjuterin lokal po funksionon, por nuk është i disponueshëm për programin brenda sesionit RDP për shkak të cilësimeve të klientit të Windows dhe/ose RDP. \

Si të rregulloni gabimin "Nuk është e mundur të lidheni me shërbimin e menaxhimit të kartave inteligjente".

• Nisni shërbimin e kartës inteligjente në makinën lokale nga e cila filloni seancën e aksesit në distancë. Konfigurojeni që të fillojë automatikisht gjatë nisjes së kompjuterit.
• Lejoni përdorimin e pajisjeve dhe burimeve lokale gjatë sesionit në distancë (në veçanti, kartat inteligjente). Për ta bërë këtë, në dialogun "Lidhja me desktopin në distancë" në parametrat, zgjidhni skedën "Burimet lokale", më pas në grupin "Pajisjet dhe burimet lokale", klikoni butonin "Më shumë ..." dhe në dialogun që hapet, zgjidhni artikullin "Smart cards" dhe klikoni OK, më pas Lidhu.

• Sigurohuni që cilësimet e lidhjes RDP janë ruajtur. Si parazgjedhje, ato ruhen në skedarin Default.rdp në drejtorinë "Dokumentet e mia". Sigurohuni që ky skedar të përmbajë rreshtin "redirectsmartcards: i: 1".
• Sigurohuni që politika e grupit të mos aktivizohet në kompjuterin në distancë me të cilin po bëni një lidhje RDP
  - [Konfigurimi i kompjuterit \ Modelet administrative \ Komponentët e Windows \ Shërbimet e desktopit në distancë \ Pritësi i sesionit të desktopit në distancë \ Ridrejtimi i pajisjes dhe burimeve \ Mos lejo ridrejtimin e lexuesit të kartës inteligjente]. Nëse është i aktivizuar (Enabled), atëherë çaktivizoni atë dhe rinisni kompjuterin.
• Nëse keni të instaluar Windows 7 SP1 ose Windows 2008 R2 SP1 dhe jeni duke përdorur RDC 8.1 për t'u lidhur me kompjuterë me Windows 8 dhe më të lartë, atëherë duhet të instaloni një përditësim për sistemin operativ https://support.microsoft.com/en -us/ kb / 2913751

I tillë ishte zgjidhja e problemeve për konfigurimin e tokenit Jacarta, CryptoPRO në serverin e terminalit, për nënshkrimin e dokumenteve në VTB24 DBO. Nëse keni ndonjë koment ose korrigjim, atëherë shkruani ato në komente.

Kur fillon programin e Kontabilitetit 1C, operatori mund të ndeshet me mesazhin "Licenca nuk u gjet. Çelësi i mbrojtjes së aplikacionit ose licenca e softuerit të fituar nuk u gjet. Shfaqja e këtij problemi mund të shoqërohet me një ndryshim në konfigurimin e sistemit, si rezultat i të cilit 1C e njohu sistemin si cilësisht të ri, ose me cilësimet e pasakta të vetë 1C (në veçanti, cilësimet e rrjetit të skedarit të konfigurimit nethasp.ini ). Në këtë artikull, unë do të analizoj në detaje arsyet e këtij gabimi, dhe gjithashtu do të shpjegoj se si ta rregulloj atë.

Arsyet e mosfunksionimit

Gabimi "Licenca nuk u gjet" zakonisht ndodh kur programi 1C nuk ka gjetur një skedar licence (zakonisht me shtesën .lic) në PC (ose server) lokal, gjë që bën të mundur nisjen e plotë të sistemit të specifikuar.

Një situatë e ngjashme mund të lindë për shkak të faktorëve të mëposhtëm:

Si të rregulloni "Licenca nuk u gjet" në 1C

Le të shqyrtojmë mënyrat për të hequr qafe gabimin "Licenca nuk u gjet. Çelësi i mbrojtjes së programit ose licenca e softuerit të marrë nuk u gjet "në sistemet e përdoruesve 1C:

1. Çaktivizoni murin e zjarrit përpara se të ekzekutoni programin;
2. Instaloni "Alladin monitor" në sistem. Ky produkt tregon përdorimin e licencave në versionin e rrjetit të programit. Përdoreni atë për t'u siguruar që sistemi juaj ka një licencë të instaluar;
3. Kur përdorni një licencë harduerike, në dritaren e bazës së informacionit, klikoni në "Cilësimet" dhe kontrolloni kutinë pranë opsionit "Përdor licencën e harduerit", nëse nuk ka një kuti të tillë të kontrollit;
4. Ndryshoni skedarin Nethasp.ini në shtegun sipas nevojës:

Hapeni këtë skedar dhe shkruani adresat IP të kompjuterëve të klientit dhe emrat e menaxherëve të licencës atje. Për ta bërë këtë, specifikoni në seksionin e specializuar:

Më pas, në seksion, specifikoni adresën IP të serverit të menaxherit të licencës (duhet të duket si NH_SERVER_ADDR = IP e kërkuar) dhe emrin e menaxherëve të licencës (NH_SERVER_NAME = emri i menaxherit).

Më parë, emri i menaxherit tregohet në seksion si NHS_SERVERNAMES = emri 1, emri 2, e kështu me radhë.

• Aktivizoni licencën tuaj ekzistuese. Nëse merrni një mesazh për mungesën e një licence të zbuluar, klikoni "Po" dhe specifikoni rrugën për instalimin e licencës (PC ose server lokal).
• Më pas zgjedhim opsionin e fillimit ose rimarrjes së licencës, ose rinovimit të saj. Vendosni dukshmërinë e licencës në "Të gjithë përdoruesit e kompjuterit", zgjidhni metodën e marrjes së saj - manuale, automatike, në një medium dixhital. Plotësojmë formularin e regjistrimit, pas së cilës ruajmë të dhënat në një skedar, të cilin e vendosim në drejtori:

Pas kryerjes së këtyre veprimeve, gabimi mund të zhduket.

konkluzioni

Gabimi "Licenca nuk u gjet" në 1C zakonisht ndodh për shkak të dëmtimit (fshirjes) të skedarit të licencës me shtesën .lic, konfigurimit të gabuar të sistemit ose riinstalimit të sistemit operativ. Ndiqni këshillat e listuara më sipër, kjo do të zgjidhë problemin "licenca nuk u gjet" në sistemin tuaj 1C.

Për të filluar punën në sistemin EGAIS, duhet të lidhni dhe konfiguroni çelësin e harduerit JaCarta PKI / GOST SE ose analogun e tij Rutoken 2.0. Çelësat ju lejojnë të zbuloni media të jashtme (vetë Xhakarta ose Rutoken) në kompjuter dhe t'i përdorni këta çelësa për të krijuar një lidhje midis serverëve EGAIS dhe përdoruesit. Vetëm një pajtimtar i lidhur siç duhet mund të ketë akses në një lidhje të koduar në faqen e internetit të EGAIS.
Kriptoçelësi i jep akses në faqen e internetit EGAIS për CEP, identifikon certifikatën e marrë. Nëse pajtimtari është lidhur gabimisht, nuk do të ketë lidhje. Si rezultat, klienti nuk do të jetë në gjendje të përdorë aksesin dhe punën në llogari.

Ku mund ta marr?

Blerja e një çelësi të enkriptimit të harduerit është e mundur përmes qendrës së akredituar "Kaluga Astral". Ne ndihmojmë në instalimin e programit, konfigurimin e medias Rutoken 2.0. Transportuesi ka ofruesin e vet të kriptove. Bën të mundur nënshkrimin e dokumenteve elektronike CEP dhe autorizimin në portalin EGAIS.
Dokumenti do të lexohet vetëm nëse certifikata e konformitetit është instaluar saktë. Përndryshe, programi nuk mund të zbulojë të dhënat e përdoruesit dhe nuk do të ketë lidhje me EGAIS.
Ekipi ynë i specialistëve do të ndihmojë për të shmangur situata të tilla. Ne ofrojmë shërbime nga blerja deri te konfigurimi dhe futja e të dhënave tuaja në sistem. Ne ofrojmë ndihmë nëse e keni lidhur vetë një shenjë, por nuk ka asnjë lidhje me EGAIS.

EGAIS nuk gjen çelësin, arsyet

Lista e arsyeve për problemet me EGAIS:

• media nuk është e lidhur me kompjuterin;
• drejtuesi Rutoken 2.0 nuk është i instaluar;
• versioni i shoferit nuk përputhet me sistemin;
• Shtesa Rutoken EDS 2.0 nuk përfshihet;
• shtojcë e vjetëruar.

Në kushte të tilla, sistemi nuk mund të gjejë çelësin dhe të fillojë të punojë siç duhet. Kryeni një kontroll paraprak për të analizuar gabimin.
Shikoni përsëri nëse Rutoken EDS 2.0 është futur në PC. LED i gjelbër në pajisjen kripto duhet të jetë i ndezur. Kjo konfirmon performancën e saj. Riinstaloni drejtuesit më të fundit. Mund t'i shkarkoni në rutoken.ru/support/download/drivers-for-windows/. ID-ja elektronike duhet të jetë e dukshme në cilësimet e panelit të kontrollit. Kontrolloni kutinë pranë dritares së mbështetjes.
Rrugë:
Paneli i kontrollit të ID-së elektronike → "Mjetet Administrative" → "Informacionet" → Dritarja "Mbështetur".

Duke vazhduar temën e lidhjes me Sistemin e Informacionit të Automatizuar të Unifikuar të Shtetit, le të kalojmë në pjesën praktike të çështjes. Fatkeqësisht, zhvilluesit e sistemit ndryshojnë rregullat dhe kushtet teknike fjalë për fjalë në lëvizje. Ky material ishte pothuajse gati, kur zhvilluesit kufizuan papritur listën e shfletuesve të mbështetur në një IE, ata duhej të ribërnin materialin e përfunduar. Prandaj, përkundër faktit se të gjithë artikujt tanë kontrollohen domosdoshmërisht në praktikë, mund të rezultojë se ky informacion rezulton i pasaktë ose i vjetëruar, në të njëjtën kohë ne do të përpiqemi ta mbajmë menjëherë këtë material të përditësuar.

Para së gjithash, sigurohuni që kompjuteri juaj të plotësojë kërkesat e sistemit për të instaluar modulin e transportit. Konkretisht, duhet të keni të instaluar Windows 7 ose më të ri dhe Internet Explorer 9 ose më të ri. Siç mund ta shihni, asgjë e veçantë nuk kërkohet nga sistemi nëse përdorni versionet më të fundit të OS dhe përditësoni rregullisht sistemin - tashmë keni gjithçka që ju nevojitet, përndryshe do të jetë e nevojshme të vini softuerin në linjë. Do t'ju duhet gjithashtu të instaluar Java 8, e cila kërkohet që moduli i transportit të funksionojë.

Instalimi i softuerit për të punuar me kriptoçelësin JaCarta

Siç kemi thënë tashmë, çelësi kripto JaCarta i përdorur në sistem përmban dy depo GOST dhe PKI, secila prej tyre kërkon softuerin e vet, i cili mund të shkarkohet dhe instalohet veçmas, ekziston gjithashtu një klient i vetëm që kombinon të gjitha mjetet e nevojshme në një paketë.

Le të shkojmë në faqen http://www.aladdin-rd.ru/support/downloads/jacarta/ dhe të njihemi me listën e programeve të ofruara. Propozohet i pari në listë Klient i vetëm JaCarta dhe JaCarta SecurLogon 2.7.0.1226, për mendimin tonë, kjo është zgjidhja më e përshtatshme dhe nuk ka asnjë arsye për ta refuzuar atë. Në ditët e sotme Klient i vetëm nuk e mbështet Windows 10, kështu që nëse jeni duke përdorur këtë OS, atëherë do t'ju duhet të shkarkoni dhe instaloni paketa JaCarta GOST për Windows dhe JaCarta PKI për Windows.

Në fakt, instalimi i softuerit të specifikuar kryhet në mënyrën e zakonshme dhe nuk fsheh asnjë vështirësi.

Pas instalimit të softuerit, lidhim kriptoçelësin dhe sigurohemi që ai të zbulohet në sistem dhe të jenë instaluar të gjithë drejtuesit e nevojshëm.

Marrja e një testi CEP

Nëse, kur blini një çelës kripto, nuk keni marrë menjëherë një nënshkrim elektronik të kualifikuar (CEP), të cilin ne ju rekomandojmë fuqimisht ta bëni, mund të përdorni një CEP provë për kohën e konfigurimit dhe verifikimit. Për ta bërë këtë, shkoni në faqen http://egais.ru/testkey/innkpp dhe futni TIN dhe KPP të organizatës.

Gjithçka që na intereson në këtë faqe është një lidhje me gjeneratorin, shkarkojeni atë.

Ne e nisim atë, plotësojmë fushat e kërkuara dhe klikojmë Generation, çelësi do të kërkojë një fjalëkalim nga ruajtja GOST, si parazgjedhje është 0987654321, futeni atë dhe prisni fundin e gjenerimit të kërkesës. E vetmja hollësi është se si adresë postare duhet të specifikoni atë që keni përdorur për t'u regjistruar në llogarinë tuaj personale FSRAR.

Ne ngarkojmë kërkesën e marrë në sit, mos harroni të zgjidhni skedarin e kërkesës përpara se të klikoni butonin Shkarkoni dhe vazhdoni.

Tani mund të shkoni për të ngrënë drekë ose për të bërë gjëra të tjera, certifikata është krijuar për ca kohë dhe do të dërgohet në postë. Shkarkoni atë në çdo vend të përshtatshëm dhe shkruajeni në çelës duke përdorur programin e gjeneratorit.

Pastaj hapni klientin e Unified JaCarta ose mjetin për të punuar me ruajtjen GOST dhe sigurohuni që certifikata CEP të jetë shkruar me sukses.

Gjenerimi i një çelësi RSA

Pasi të keni marrë CEP, duhet të gjeneroni certifikata për pikat e shitjes. Për ta bërë këtë, shkoni në faqen https://service.egais.ru/checksystem dhe klikoni butonin Lexoni termat dhe kushtet dhe kontrolloni përmbushjen e tyre, do të shfaqet faqja e kontrollit të kërkesave të sistemit. Fatkeqësisht, nuk ka rrugë tjetër për në llogarinë tuaj personale dhe do t'ju duhet të kaloni kontrollin çdo herë, pasi nuk keni nevojë ta vizitoni aq shpesh.

Nëse i keni plotësuar të gjitha kërkesat për softuerin, atëherë duhet të kaloni me sukses dy pikat e para të kontrollit. Nga rruga, përmendja në paragrafin e parë të Windows XP është mjaft interesante, teorikisht mund të provoni të ekzekutoni modulin e transportit bazuar në të.

Plotësuar. Që nga data 13.12.15, Windows XP SP3 është shtuar zyrtarisht në listën e sistemeve të mbështetura.

Hapi tjetër është instalimi i modulit Fsrar-Crypto 2 Për ta bërë këtë, thjesht shkarkoni dhe ekzekutoni instaluesin nga lidhja.

Pas kësaj, duke përsëritur edhe një herë kontrollin, më në fund do të arrini në llogarinë tuaj personale. Para së gjithash, duhet të merrni një çelës RSA për një lidhje të sigurt, për këtë shkoni te seksioni me të njëjtin emër dhe zgjidhni prizën e dëshiruar. Ju lutemi vini re se çdo çelës duhet të shkruhet në tokenin e tij, ndërsa i gjithë ky operacion mund të kryhet në një kompjuter.

Procesi është sa më i thjeshtë. Zgjidhni një dyqan me pakicë dhe klikoni Gjeneroni një çelës, më pas futni fjalëkalimin nga memoria PKI, si parazgjedhje 11111111, pas së cilës çelësi do të gjenerohet dhe do të shkruhet në token.

Pasi çelësi të jetë shkruar me sukses, token është plotësisht gati për përdorim dhe mund të vazhdoni me instalimin e modulit të transportit.

Instalimi i modulit të transportit

Për të marrë modulin e transportit, shkoni përsëri në llogarinë tuaj personale. Ju lutemi vini re se ekzistojnë dy versione të modulit të transportit: testimi dhe prodhimi. Të gjitha të dhënat e transmetuara mbi UTM-në e punës regjistrohen në EGAIS dhe është e papranueshme përdorimi i tyre për të kontrolluar dhe testuar punën. Në këtë fazë, duhet të instaloni modulin e transportit testues dhe vetëm pasi të keni konfiguruar të gjithë sistemin dhe të siguroheni që funksionon, duhet të riinstaloni modulin e transportit në versionin e tij të punës.

Shkarkoni kompletin e kërkuar të shpërndarjes dhe ekzekutoni instalimin, faza e parë e instalimit nuk duhet të shkaktojë ndonjë vështirësi të veçantë.

Por atëherë ju duhet një kripto-çelës dhe një sasi e caktuar kujdesi. Para së gjithash, do të ishte mirë të gjesh një vend të përhershëm për kripto-çelësin, pasi nëse mungon, moduli i transportit nuk do të ngarkohet dhe shërbimet e tij do të duhet të fillojnë manualisht.

Pas zbërthimit të skedarëve të nevojshëm, do të instalohet terminali i transportit, i cili përdor skedarë të koduar dhe kërkon një çelës. Së pari, instaluesi do t'ju kërkojë fjalëkalimin e ruajtjes PKI (11111111) dhe do t'ju ofrojë të zgjidhni çelësin RSA. Kjo është e nevojshme për të krijuar një lidhje të sigurt me serverët EGAIS.

Mbani mend kodin e certifikatës, ky është ID-ja juaj FSRAR, do t'ju duhet më vonë, kur të vendosni softuerin e kontabilitetit të inventarit, gjithashtu mund ta shikoni gjithmonë në vetitë e certifikatës.

Pastaj do t'ju duhet të siguroni një fjalëkalim në ruajtjen GOST (0987654321), i cili përmban CEP, i cili kërkohet për të vërtetuar të dhënat e transmetuara në emër të organizatës suaj.

Pas kësaj, instalimi do të vazhdojë në fazën përfundimtare, në këtë fazë instaluesi do të lidhet me serverët EGAIS, do të marrë të dhënat e nevojshme dhe do të kryejë konfigurimin fillestar të softuerit për një klient specifik. Më pas, puna me këtë modul transporti do të jetë e mundur vetëm nëse disponohet kopja e çelësit kripto me të cilin është kryer instalimi.

Ju mund të kontrolloni funksionimin e modulit të transportit duke shtypur adresën IP ose emrin e hostit në shfletues, duke treguar portin 8080.

Vendosja e softuerit të inventarit

Në shembullin tonë, do të përdoret softueri i kontabilitetit të inventarit të sistemit 1C: Enterprise, nëse përdorni produkte softuerësh nga prodhues të tjerë, atëherë referojuni dokumentacionit teknik për ta.

Para së gjithash, duhet të përditësoni konfigurimin në versionin aktual me mbështetjen e EGAIS, sot konfigurimi i certifikuar për EGAIS është 1C: Shitje me pakicë, por puna me EGAIS mbështetet gjithashtu në Departamentin e Tregtisë. Në të ardhmen, të gjithë shembujt do t'i referohen 1C: Retail 1.0, megjithatë, konfigurimet e tjera 1C janë konfiguruar në të njëjtën mënyrë, ndryshimet janë të parëndësishme.

Pas përditësimit të konfigurimit, shkoni te parametrat e kontabilitetit dhe në skedën Kontabiliteti i alkoolit kontrolloni kutinë Merrni parasysh pijet alkoolike.

Pastaj ndiqni lidhjen më poshtë Modulet e transportit dhe krijoni një cilësim për të punuar me UTM-në tonë. Ju mund të zgjidhni emrin në mënyrë arbitrare, duhet të specifikoni saktë ID-në tuaj FSRAR dhe adresën e rrjetit UTM. Ju kujtojmë se ID-ja FSRAR mund të gjendet në numrin e certifikatës së çelësit RSA.

Më poshtë do të shkojmë në lidhjen e dytë Modulet e transportit të përdorura dhe tregoni modulin e transportit të përdorur në këtë prizë. Shpjegimi, referencë Ruani modulet e transportit përmban informacione për të gjitha UTM në të gjitha pikat e shitjes, ju duhet të zgjidhni atë që ju nevojitet nga kjo listë. Ky cilësim bën një hyrje në regjistrin e informacionit që lidh vendin e shitjes (Dyqani për sa i përket 1C: Shitje me pakicë), një person juridik dhe UTM përkatëse.

Së fundi, le të kalojmë në vendosjen e orarit, pasi në fillim të punës me EGAIS duhet të kërkosh mjaft shpesh të dhëna, më pas vendosim detyrën të përsëritet çdo 30 sekonda, më pas kjo vlerë duhet të rregullohet në përputhje me nevojat reale. .

Më në fund, hidhini një sy skedës Shkëmbimi i të dhënave dhe sigurohuni që është aktivizuar dhe përdoruesi është specifikuar për punët e planifikuara.

Pasi të keni përfunduar të gjitha cilësimet e nevojshme, rinisni programin, tani do të shfaqet një artikull i ri i menusë - EGAIS. Qëllimi i nën-artikujve është mjaft i qartë, dhe puna me ta është intuitive dhe nuk duhet të shkaktojë vështirësi për çdo përdorues të sigurt të 1C.

Sidoqoftë, para se të filloni punën, duhet të krahasoni librat tuaj të referencës së palëve dhe nomenklaturës me klasifikuesit e organizatave dhe pijeve alkoolike të EGAIS. Për ta bërë këtë, shkoni te artikulli i duhur i menusë dhe plotësoni kërkesën duke specifikuar TIN-in e palës tjetër. Për të marrë një klasifikues të pijeve alkoolike, duhet të tregoni TIN-in e prodhuesit ose importuesit. Vëmendje e veçantë duhet t'i kushtohet kësaj pike: është TIN i prodhuesit (importuesit) dhe jo i furnizuesit.

Pastaj, pasi të keni marrë klasifikuesin e kërkuar, duhet ta krahasoni atë me të dhënat e drejtorive të programit, për këtë ne zgjedhim artikujt e duhur në klasifikuesin (majtas) dhe drejtorinë (djathtas) dhe shtypim butonin Krahasoni... Artikujt e përputhur theksohen me të gjelbër.

Siç mund ta shihni, nuk ka asgjë veçanërisht të vështirë në zbatimin praktik të EGAIS. Tani, pasi të siguroheni që gjithçka funksionon siç duhet, mos harroni të merrni një CEP që funksionon (nëse nuk e keni bërë këtë më parë) dhe riinstaloni UTM-në nga prova në punë.

Për punë korrekte në sistemin EGAIS, duhet të keni akses në llogarinë personale të organizatës në faqen zyrtare të internetit. Tashmë në këtë fazë, shumë përdorues përballen me probleme serioze. Një prej tyre është se faqja e internetit EGAIS nuk e sheh çelësin.

Arsyet më të mundshme

Mund të ketë disa arsye për këtë problem. Më shpesh, shenja nuk mund të gjendet për shkak të problemeve teknike me kompjuterin, mungesës së drejtuesve ose shtesave të nevojshme. Si e zgjidhni secilin nga këto probleme?

Është futur media e gabuar

Shumë sipërmarrës ngatërrojnë çelësin jacarta me një nënshkrim elektronik për paraqitjen e deklaratave në FSRAR dhe përpiqen të futin llogarinë e tyre personale duke përdorur këtë të fundit. Ka disa mënyra për të kontrolluar nëse keni futur median e duhur.

• Shqyrtoni certifikatën e nënshkrimit elektronik të lëshuar nga qendra e certifikimit. Ai duhet të përmbajë numrin serial JC-xxxxxxxxx dhe llojin e medias Jacarta PKI / GOST.
• hapni "One Customer Jacarta". Nëse karta flash zbulohet, por shenjat e lidhura nuk shfaqen në dritaren e programit, ndoshta po përdorni mediumin e gabuar.

Nëse nuk keni blerë ende ega, ku mund ta merrni xhakartën me nënshkrim elektronik? Kontaktoni një autoritet certifikimi në rajonin tuaj që është i autorizuar të shesë këtë lloj CEP.

Drejtuesi për çelësin e harduerit egais nuk është i instaluar

Ju mund të përpiqeni të përdorni për egais çelës, shofer i cili ende nuk është instaluar. Kur lidhni jacartën për herë të parë, programet bazë instalohen automatikisht. Kjo është procedurë standarde për çdo kartë të re flash dhe zgjat 1 deri në 5 minuta.

Pas përfundimit të instalimit, një njoftim suksesi shfaqet në këndin e poshtëm djathtas.

Mos u përpiqni të futni llogarinë tuaj personale përpara se të shfaqen drejtuesit - kompjuteri juaj nuk ka krijuar ende një lidhje me nënshkrimin elektronik në këtë moment!

Klienti i vetëm i Jacarta nuk është i instaluar

Programi u lëshua nga zhvilluesi i tokenit dhe duhet të instalohet. Ju mund ta shkarkoni atë dhe drejtues të tjerë për media të mbrojtura në faqen e internetit të prodhuesit të tokenave "Aladdin - RD".

Porta USB nuk funksionon

Ka dy zgjidhje:

• Fusni shenjën në një port tjetër dhe ekzekutoni përsëri kontrollin;
• kontrolloni nëse porta USB po funksionon siç duhet.

Për të testuar, lidhni çdo kartë tjetër flash funksionale në USB. Nëse gjithashtu nuk zbulohet, atëherë problemi është në USB. Kontaktoni teknikun ose riparuesin e organizatës suaj.

Kur media Jacarta është futur siç duhet në kompjuter, një tregues në kompjuter do të ndizet. Mund të jetë jeshile ose portokalli në varësi të modelit. Nëse treguesi është i fikur, atëherë çelësi nuk mund të gjendet për EEGAS, pasi nuk është i lidhur.

Shtesa e çaktivizuar Rutoken EDS 2.0

Kur përpiqeni të identifikoheni, një mesazh në lidhje me shtesën e bibliotekës së vërtetimit të uebit Rutoken mund të shfaqet në fund të ekranit të shfletuesit. Ky softuer ofrohet nga FSRAR, është i sigurt dhe i nevojshëm për funksionimin korrekt të faqes. Për të filluar, klikoni "Lejo" në dritaren që shfaqet dhe më pas provoni përsëri.

Si të përdorni saktë çelësin e harduerit EGAIS?

Pra, problemet e para janë zgjidhur, dhe ju keni hyrë me sukses në llogarinë tuaj personale. Si mund të shmangni përsëritjen e këtyre situatave? Fusni ECC vetëm për punë dhe mos e përdorni në asnjë moment tjetër për të parandaluar mbinxehjen e medias. Para fillimit të punës, kontrolloni gjithmonë treguesin - sinjalizon që shenja po funksionon siç duhet.