Автопродление на токены

02 декабря 2021

Если у Вас уже есть токены, и срок действия ваших файловых секретных ключей подходит к концу, то продление следует делать исключительно на токены!

Для этого запускаем программу M.E.Doc, переходим в Головне меню, выбираем Адміністрування — Сертифікати, раздел Заявки на сертифікати.

На панели инструментов нажимаем кнопку Сформувати заявки (либо через меню Файл — Сформувати заявки).

В открывшемся диалоговом окне выбираем пункт Продовжити на новий термін.

В этом случае формируются новые секретные ключи и соответствующие им сертификаты с заданным сроком действия (1 или 2 года).

В появившемся окне заполняем поля Ф.И.О. ответственного лица (если у вас только две подписи, то обычно это директор. При наличии бухгалтера указываем его), контактный номер телефона и парольный диалог (не путайте с паролем для секретного ключа. Это слово служит для телефонной идентификации в случае блокирования сертификатов по телефону) и нажимаем Далі.

Также в этом окне выбираем срок действия сертификатов. По умолчанию сертификаты формируются на 2 года, кликнув по ссылке внизу окна можно изменить срок на 1 год.

Открывается Картка приєднання до Договору про надання послуг з обробки даних, постачання, видачі та обслуговування кваліфікованих сертифікатів відкритих ключів кваліфікованого електронного підпису.

Нажимаем Підписати.

Данный Договор заключается с квалифицированным предоставителем электронных доверительных услуг ООО “Центр сертификации ключей “Украина” (не с ГНС!) и подписывается ключом директора.

Після подписания Картки приєднання появляется окно генерации секретных ключей. В первую очередь необходимо переключить селектор в положение Зберігати секретний ключ на захищений носій.

Вставляем в USB-порт компьютера соответствующий токен, затем выбираем этот токен для записи на него секретного ключа.

Необходимо убедиться, что запись происходит на чистый токен (без ключей). Вводим ПИН-код (пароль носителя). Если не было предварительной инициализации, то вводится заводской пароль 12345678.

Сформированный новый ключ подтверждается соответствующим действующим ключом.

Если электронная подпись имеет сертификат и подписания и шифрования, то, не извлекая токен, производим генерацию второго секретного ключа!

Обратите внимание, что на токене уже будет присутствовать ранее сгенерированный ключ!

Когда появится окно генерации секретного ключа следующего подписанта (в нашем случае бухгалтера), то вынимаем токен со сгенерированными ключами, подписываем его маркером и вставляем следующий защищенный носитель.

Генерируем секретный ключ по вышеописанной процедуре.