Содержание
Любое действие в «Честном знаке» — вход в личный кабинет, вывод кодов из оборота, возврат в оборот — подтверждается квалифицированной электронной подписью. Чаще всего проблемы возникают не с самим «Честным знаком», а с настройкой подписи на компьютере. Разберём, что нужно установить и как найти причину, если сертификат «не виден».
Какая подпись нужна для «Честного знака»
| Кто подписывает | Какой сертификат | Где получить |
|---|---|---|
| Руководитель организации | КЭП юрлица на имя руководителя | Удостоверяющий центр ФНС |
| Индивидуальный предприниматель | КЭП ИП | Удостоверяющий центр ФНС |
| Сотрудник (кладовщик, бухгалтер, менеджер) | КЭП физлица + машиночитаемая доверенность (МЧД) | Коммерческий удостоверяющий центр, МЧД выдаёт руководитель |
Подпись руководителя в ФНС выдают бесплатно, но на ваш собственный сертифицированный токен: Рутокен ЭЦП, JaCarta и аналоги. Флешка для этого не подойдёт.
Если с «Честным знаком» работает не только руководитель, выпустите сотрудникам их собственные подписи и оформите МЧД. Так не придётся раздавать токен директора, а в журнале будет видно, кто что подписал. Доверенность для «Честного знака» можно оформить прямо в его личном кабинете.
Что установить на компьютер
- КриптоПро CSP — криптопровайдер, который умеет работать с российскими алгоритмами подписи. Программа платная. После установки есть пробный период, а в некоторые сертификаты лицензия уже встроена.
- Драйвер токена, если его требует ваш носитель, например Рутокен.
- КриптоПро ЭЦП Browser plug-in — бесплатный плагин, через который сайты обращаются к подписи.
- Расширение для браузера — оно ставится вместе с плагином. В Chrome, Яндекс Браузере, Edge и других браузерах на Chromium его нужно включить в списке расширений.
- Корневые сертификаты удостоверяющего центра, если их нет в системе.
После установки перезапустите браузер полностью, а не только вкладку.
Как проверить, что всё работает
- Вставьте токен.
- Откройте КриптоПро CSP → «Сервис» → «Просмотреть сертификаты в контейнере». Сертификат должен открываться, а срок действия — ещё не истечь.
- Откройте страницу проверки плагина на сайте КриптоПро. Она должна показать версии плагина и CSP и список ваших сертификатов.
- Если браузер покажет окно «Подтверждение доступа», нажмите «Да». Без этого сайт не получит доступ к сертификатам.
Если на странице проверки подпись видна, а на нужном сайте нет — дело в доступе этого сайта к плагину или в браузере.
Сайт не видит подпись: причины и решения
| Симптом | Вероятная причина | Что сделать |
|---|---|---|
| «Плагин недоступен» или «не установлен» | Плагин не установлен или расширение отключено | Установите плагин, включите расширение, перезапустите браузер |
| Список сертификатов пустой, ошибок нет | Не подтверждён доступ: окно «Подтверждение доступа» спряталось за браузером | Сверните браузер, найдите окно КриптоПро и нажмите «Да» |
| Сертификат виден в системе, но не на сайте | У сертификата нет закрытого ключа: установлен только файл .cer | Установите сертификат из контейнера на токене через КриптоПро CSP |
| Сертификат был, а теперь исчез | Истёк срок действия сертификата | Выпустите новую подпись |
| Не работает на одном компьютере, на другом работает | Конфликт криптопровайдеров: стоят и КриптоПро, и VipNet | Оставьте один криптопровайдер |
| Ошибка лицензии | Закончился пробный период КриптоПро CSP | Введите лицензию или используйте сертификат со встроенной лицензией |
| Токен не определяется | Нет драйвера, плохой контакт или USB-хаб | Вставьте токен напрямую в порт, установите драйвер |
| Вход есть, подписать документ нельзя | Подпись сотрудника без МЧД | Оформите машиночитаемую доверенность |
Как устроена подпись при работе через сервис
Когда вы работаете с «Честным знаком» не в его личном кабинете, а через учётную систему или сервис, подпись всё равно остаётся у вас. Правильная схема такая:
- Сервис готовит документ: например, вывод из оборота 50 кодов с ценами.
- Браузер показывает документ и просит выбрать сертификат.
- Документ подписывается на вашем компьютере через КриптоПро. Закрытый ключ не покидает токен.
- Сервис отправляет в «Честный знак» уже подписанный документ.
Для входа в API «Честного знака» тоже нужна подпись. Система выдаёт случайную строку, вы подписываете её УКЭП и получаете токен доступа. Он действует до 10 часов, поэтому входить приходится раз в рабочий день.
Не соглашайтесь передавать сторонним сервисам файл закрытого ключа или пин-код токена. Для работы с «Честным знаком» это не нужно.
Как это работает в KIZ Pilot
KIZ Pilot подписывает документы через КриптоПро ЭЦП Browser plug-in прямо в браузере. Ключ хранится только у вас. В разделе «Интеграции» вы выбираете сертификат и входите в «Честный знак» подписью — вход действует рабочий день. После этого очередь «К выводу» подписывается одной кнопкой. Если сертификат не находится, окно подписи подскажет причину: не подтверждён доступ, нет закрытого ключа или сертификат просрочен. Там же будут версии плагина и КриптоПро CSP.
Частые вопросы
Можно ли работать в «Честном знаке» с подписью сотрудника?
Да. Сотрудник подписывает своей квалифицированной подписью физлица, а полномочия подтверждает машиночитаемая доверенность (МЧД) от руководителя. Оформить её можно в личном кабинете «Честного знака».
Подойдёт ли неквалифицированная подпись?
Нет. «Честный знак» принимает только усиленную квалифицированную электронную подпись.
Работает ли КриптоПро на Mac?
Да, у КриптоПро CSP и Browser plug-in есть версии для macOS. Используйте браузер на Chromium, например Chrome или Яндекс Браузер, и включите расширение КриптоПро.
Почему после входа через час снова просят подпись?
Токен доступа к API «Честного знака» живёт ограниченное время — до 10 часов — и может сброситься раньше. Это нормально: система ещё раз проверяет, что с ней работает владелец подписи.
Можно ли хранить подпись на флешке?
Подпись руководителя от ФНС записывают только на сертифицированный токен. Обычную флешку использовать небезопасно: ключ с неё легко скопировать.