Переключиться между аккаунтами | СБИС Помощь

Квалифицированная электронная цифровая подпись — что это такое

ЭЦП требуется при работе со значимой документацией на электронных носителях. При этом важно, чтобы уровень был не ниже квалифицированного. Такая подпись приравнивается к собственноручной, и заменяет реальную подпись и печать одновременно. Это соответствует требованиям ФЗ № 63 от 2021 года.

• Усиленная КЭП включает в себя информацию о подписанте.
• Является подтверждением неизменности содержимого документа после его подписания.
• Придает юридическую силу документу, не требуя дополнительных договоренностей между участниками ЭДО.
• Формируется при помощи криптографических последовательных операций, имеющих сертификат ФСБ.

Хранение ключей, ЭЦП и сертификатов не регламентировано законодательством. Полученные персональные данные их владельцы могут применять на свое усмотрение.

Ключи ЦП выдаются удостоверяющими центрами на защищенных носителях, некоторые из них оснащаются средствами криптозащиты. Если носители защищены – доступ к ним возможен только при введении PIN-кода.

Можно ли использовать ssl сертификат основного домена для поддоменов на стороннем сервере?

Основные функции управления доменом

• Продление срока регистрации.
• Изменение контактных данных.
• Передача прав на домен.
• Заказ SSL-сертификата.
• Редактирование DNS-серверов и ресурсных записей.

Ru-center – часто задаваемые вопросы о ssl-сертификатах

Автоматическая установка в личном кабинете

Готово! После установки вы получите уведомление на контактный email.

Алгоритм делегирования

На Eternalhost не осуществляется переноса домена, только его делегирование.

Для делегирования нужно связаться с техподдержкой регистратора и попросить сменить существующие NS-серверы на:

• ns1.eternalhost.net
• ns2.eternalhost.net

Делегированные на Eternalhost доменыне будут отображаться в соответствующем разделе биллинг-панели («Домены»).

Обратное делегирование домена — с Eternalhost можно сделать самостоятельно. Для это нужно:

1. Зайти в биллинг-панель.
2. Перейти в раздел «Товары/Услуги» → «Домены».
   
3. Выделить кликом нужный домен и нажать «NS» в верхнем меню.
   
4. В открывшемся меню «Серверы имен» нужно вписать в 2 графы «NS» (с красной звездочкой) новые значения, вместо ns1/ns2.eternalhost.net и нажать «Изменить». Значения серверов имен нужно предварительно узнать у техподдержки хостинга, на который происходит делегирование домена с Eternalhost.

Процесс делегирования может занять до 24 часов. В этот период сайт на домене будет не доступен.

Веб-сервер apache

Если ssl-запросы обрабатывает Apache, то сертификат устанавливается в файле конфигурации Apache. 

Ubuntu / Debian – /etc/apache2/apache2.conf. 

Веб-сервер nginx

Если ssl-запросы обрабатывает Nginx, то сертификат устанавливается в файле конфигурации Nginx.

Откройте конфигурационный файл Nginx – /etc/nginx/nginx.conf

Создайте серверный модуль для SSL-соединения. Пример:

Делегирование домена

Часть хостинг-провайдеров поддерживает не полный, а лишь частичный перенос домена, называемый делегированием. Ключевое отличие делегирования от переноса в том, что в этом случае не требуется проходить процедуру смены регистратора, управляющего доменом. Чтобы делегировать домен на хостинг, нужно лишь прописать у текущего регистратора новые NS-серверы.

Эта несложная процедура дает важное преимущество — ускорение загрузки сайта. Еще одна причина делегировать домен к текущему хостинг-провайдеру — повышение контроля. Когда домен делегирован, за техническую сторону работы размещенного сайта и его доменного имени отвечает одна организация.

Ниже разберем процедуру делегирования домена на примере хостинга Eternalhost.

Загрузка необходимых файлов на веб-сервер

Сначала следует загрузить файлы .ca и .crt на веб-сервер из панели 1cloud. Если ваш сервер не имеет графического окружения рабочего стола, вы можете загрузить эти файлы на другой компьютер, а затем перенести их одним из описанных ниже способов.

Примечание: данный пример подразумевает, что необходимая для работы пара закрытый/открытый ключ была сгенерирована на том же веб-сервере, на который вы будете переносить приобретенный сертификат. Если вы создавали ключи на другой машине, вам необходимо также перенести файл закрытого ключа .key на ваш веб-сервер по аналогии с описанной ниже процедурой копирования файлов сертификатов.

Инструкция для международных доменов

При смене обслуживающей компании владелец домена (domain owner) не меняется. Изменить администратора можно после окончания процедуры. Это можно сделать, если:

• отключена услуга «Private Person»;
• прошло более двух месяцев с момента регистрации.

Чтобы получить Authinfo-код, необходимо оформить заявку. После этого перенос станет возможным.

Например, чтобы сменить Wix на любой другой вариант, понадобится через настройки аккаунта создать заявку с помощью опции «Перенос с Wix», а затем «Выслать код».

Как правильно перенести ssl сертификаты с одного vps на другой?

Как правильно перенести сертификат ssl на другой сервер?

Как скопировать ключ сбис

Копии ключей лучше сохранять на защищенные носители, это важно в связи с тем, что накопители без защиты могут быть случайно удалены, или повредиться. Для переноса и копирования ключа на флэш-накопитель следуйте инструкции:

• Откройте карточку «Налогоплательщик», через нее зайдите на вкладку «Ответственные лица»;
• В списке выберите ФИО сотрудника, на которого заведен ключ, двойным щелчком откройте его карту;
• Придумайте имя для резервного ключа, введите его, подтвердите кнопкой «Скопировать»;
• На следующем этапе нужно выбрать носитель, на котором будет храниться ключ, подтвердите паролем для обеспечения защиты и нажмите «Ок»;
• Перезагрузите программу СБИС, копию ключ, по заданному ему имени, найдите на указанном для хранения носителе.

При сохранении некоторых видов ключей, может потребоваться несколько измененная схема копирования. Средства криптографической защиты информации (СКЗИ) и электронной подписи могут быть нескольких видов:

• КриптоПро CSP;
• Signal-COM CSP (Администратор);
• ViPNet CSP.

В зависимости от того, какой из них установлен на вашем компьютере, алгоритм может несколько отличаться. Но в целом схема будет повторяться.

Оцените, пожалуйста, публикацию:

Как скопировать сбис на флешку – эцп, сертификат и ключ

Электронные носители ля доступа к программе СБИС желательно имеет в резервных копиях. В некоторых случаях подобное копирование может потребоваться при переносе программы с одного устройства на другое. Рассмотрим подробно, как копируются данные для доступа в программу на флэш-накопитель.

Как скопировать эцп с компьютера на флешку

Если требуется создать резервную копию ЭЦП, а USB-токен вышел из строя, то перенесите электронную подпись на флэш-накопитель. Любое копирование производится с помощью программы «Крипто-PRO». Выполняется это так:

• Вставьте flash-накопитель в USB-разъем, и запустите криптопровайдер;
• Кликните на опцию «Сервис», и нажмите на кнопку «Скопировать»;
• Откроется окно экспорта ключа, в строчке «Имя» ничего не пишите, и кликните на «Обзор»;
• Выберите ключ, и нажмите «Ок»;
• Дайте название для дублирующего контейнера, и подтвердите кнопкой «Готово»;
• Сервис предложит выбрать устройство, на которое будет производиться копирование, выберите «флэш-накопитель», и нажмите «Ок»;
• В окне появится предложение установить пароль, пропустите этот пункт, или дважды впишите придуманный пароль, нажмите «Ок».

Как создать сертификат?

1. Вам необходимо зайти в раздел “SSL-сертификаты” в панели управления и нажать “Создать”

2. Указать данные полученные Вами от центра сертификации, либо создать самоподписанный сертификат.

Данные сертификатов вы можете скопировать из сообщения, которое было отправлено на вашу почту из центра сертификации.   

Копируем данные из файлов с расширением .crt и вставляем в поля: SSL-сертификат, ключ SSL-сертификата, цепочка SSL-сертификатов.

где,

• COMODORSADomainValidationSecureServerCA.crt — «тело» сертификата
• COMODORSAAddTrustCA.crt — приватный ключ сертификата
• AddTrustExternalCARoot.crt — промежуточный и корневой сертификат

Когда нельзя перенести домен

• Срок регистрации истекает в ближайшую неделю или уже истек.
• В течение месяца с момента предыдущей смены.
• Были нарушены правила предоставления документов и сведений, необходимых для регистрации.

Копирование сертификата открытого ключа

Еще одно копирование конфиденциального доступа к СБИС – это перенос на флешку сертификата. Он может потребоваться в таких случаях:

• Во время регистрации на торговой площадке;
• Отправка в техподдержку, когда возникают технические сложности с ЭП или площадкой для торгов.

Данная информация по  сертификату электронной подписи, которая зарегистрирована в СБИС, не имеет ограничений на хранение в системе. Данные сведения проще всего сохранить в файл, и затем перенести его на флэшку. В программе СБИС это производится таким образом:

• Запустите программу, кликните на карточку налогоплательщика;
• Перейдите на закладку «Ответственные лица», отметьте владельца действующего сертификата. Чтобы открыть карточку – дважды кликните по владельцу.
• Найдите сведения о сертификате- два раза нажмите на необходимую строчку;
• Для копирования информации кликните «Сохранить в файл», а затем выберите каталог, в который он будет сохранен;
• Перенесите файл из каталога на флэш-накопитель, как при обычном копировании документов.

Важно! Операция по переносу ключей, подписей и сертификатов на незащищенные носители – может быть лишь временной мерой. Конфиденциальные данные могут быть украдены.

Настройка веб-сервера nginx на использование ssl-сертификата

После копирования файлов сертификата сайта и Центра Сертификации необходимо отредактировать параметры вашего веб-сервера Nginx. Для этого подключитесь к вашему серверу по SSH от имени пользователя root и выполните следующие операции:

Общая информация

Аккредитованный регистратор доменных имен — организация, имеющая право создавать новые домены, продлевать срок существующих, для которого предусмотрена регистрация. В сферу полномочий регистраторов входят доменные имена в доменах второго (реже — третьего) уровня.

Официальное разрешение (аккредитацию) на регистрацию доменов на международном уровне регистраторы получают у корпорации ICANN. Эта организация является единственным администратором доменов верхнего уровня (доменов первого уровня) — самого верхнего уровня доменов в системе DNS, после нулевого (корневого). Именно ICANN отвечает за добавление записей о каждом домене в центральный реестр доменных имен Интернета.

Перенос домена означает обращение к другой компании-регистратору, поэтому требует предварительного отказа от услуг предыдущей. После открепления пользователь должен обратиться к своему новому регистратору, чтобы тот принял доменное имя на обслуживание.

Для смены регистратора нужно отправить службе поддержки новой компании AuthInfo-код (код переноса домена), без которого невозможно инициировать процедуру. Это сделает процесс проще, поскольку в таком случае присутствие администратора уже не требуется. Безопасность операции обеспечивается подтверждением через электронную почту.

Чаще всего достаточно обратиться к технической поддержке нового регистратора с заявкой на перенос домена. Все вопросы будут улажены организацией, принимающей на себя обязанности по обслуживанию и поддержке доменного имени.

Один аккаунт

В одном аккаунте СБиС удобно вести организации в следующих случаях:

• вы обслуживаете организации ваших клиентов в аккаунте, сдавая за них отчётность (руководители заходят только подписать отчёты, справки в госорганы),
• интересы учредителей одинаковые, то есть работает холдинговая структура, где организации разделены по виду деятельности или иному признаку.

Если вы ведёте организации в одном аккаунте, то вы сможете:

Переключиться между аккаунтами | сбис помощь

Перенос организации из одного аккаунта в другой

Удалить организацию в одном аккаунте и добавить в другом можно всегда. Так делается стандартный перенос компании — то есть все данные остаются в старом аккаунте. Однако, в некоторых случаях, когда ЭДО или ЭО уже пользовались, потребуется официально письмо от организации.

В некоторых случаях перенос организации с данными из одного аккаунта в другой невозможен:

• если вели кадровый учёт,
• если работала онлайн-касса.

В остальных случаях перенос возможен, для этого необходимо оплатить счёт на лицензию, на официальном бланке написать официальное письмо следующего содержания:

Генеральному директоруООО «Компания Тензор»Уварову С.В.

Прошу перенести нашу организацию ООО «Клиент» в аккаунт 99999999 со всеми данными.

Генеральный директорООО «Клиент»Светлов А.А.

Перенос сертификатов с компьютера linux/mac os:

Самый простой способ загрузки сертификатов на сервер – опция SCP, встроенная в возможность терминала вашего компьютера:

Полезные команды openssl

• Создание ключа для SSL-сертификата:

openssl req -batch -noout -new -newkey rsa:2048 -nodes -keyout cert.key

openssl req -new -key cert.key -out cert.csr

openssl rsa -in cert.key -out cert.key

openssl req -noout -text -in cert.csr

• Данные сертификата (проверить кем выдан, например):

openssl x509 -noout -text -in cert.crt

• Проверить, что ключ соответствует сертификату:

openssl x509 -noout -modulus -in cert.crt | openssl md5

openssl rsa -noout -modulus -in cert.key | openssl md5

Два последних значения должны совпадать, в нашем случае это md5.

Порядок действий по переносу международного домена

1. Авторизоваться на сайте своего регистратора.
2. Использовать форму переноса, доступную в настройках личного кабинета.
3. Ввести имя домена и подтвердить действие.
4. На следующей странице нажать «Подать заявку на перенос».
5. Ввести AuthInfo-код и указать информацию о регистранте.
6. На новой странице появится возможность изменить DNS-серверы для домена или выбрать текущие.
7. Перейти в корзину покупок и продлить домен на следующий год. Оплатить выставленный счет.

Заявка на перенос домена будет принята. В личном кабинете появится домен со статусом «Неактивна».

На почту придет уведомление с просьбой подтвердить перенос по ссылке. После этого в личном кабинете изменится статус услуги на «PENDING_TRANSFER». Это значит, что процедура переноса началась.

Она может длиться 5-10 дней. Например, перенос на конструкторе Тильда занимает от 3 до 24 часов.

Проверка порта

По умолчанию ssl использует 443 порт, поэтому будем проверять именно его. Какой веб-сервис отвечает на 443 порту, можно проверить командой:

• Для Ubuntu / Debian / Centos

# netstat -napt | grep 443

либо

# ss -tlpn | grep 443

Вывод будет примерно следующим:

tcp        0      0 188.120.233.16:443      0.0.0.0:*               LISTEN      731/apache2

# sockstat | grep 443

Вывод будет примерно следующим:

Разные аккаунты

В разных отдельных аккаунтах СБиС лучше вести организации в следующих случаях:

• появляется новый учредитель в одних компаниях и отсутствует в других,
• разделяются виды деятельности и доли по видам деятельности у учредителей разные,
• кадровый учёт и онлайн-кассы ведутся в аккаунте больше, чем в 1 компании.

Если вы ведёте организации в разных аккаунтах СБиС, то вы не сможете:

• смотреть консолидированную отчётность по всем компаниям,
• пользоваться общим корпоративным тарифом СБиС,
• пользоваться тарифами, которые отгружены в одном аккаунте, но отсутствуют в другом.

Установка ssl-сертификата

Способ установки сертификата безопасности на VPS/выделенный сервер зависит от того, используете ли вы панель ISPmanager для управления сервером.

Установка ssl-сертификата на домен средствами панели ispmanager 6

1. Зайдите в ISPmanager 6 под пользователем, которому принадлежит домен. Это можно сделать так: войдите в панель под пользователем root, найдите раздел Пользователи — выберите пользователя — нажмите Войти под пользователем (справа вверху кнопка с изображением стрелочки и двери).

Примечание: не забудьте для пользователя включить возможность добавления SSL (ISPmanager — Пользователи — двойной клик по пользователю — поставьте галочку в пункте Может использовать SSL).

2. В разделе SSL-сертификаты — справа вверху кнопка Добавить сертификат.

Укажите Тип сертификата — Существующий. И заполните все поля:

Имя сертификата — Начиная с версии панели 6.19, данного пункта нет, имя будет формироваться из информации о сертификате “_customX”

Примечание: Если у вас панель ниже версии 6.19, то нужно указать имя сертификата. Оно может содержать буквы латинского алфавита, цифры, точки, а также знаки _ и –

SSL-Сертификат — укажите содержимое файла SSL-сертификата, обычно имеет расширение .crt

Ключ SSL-сертификата — укажите содержимое файла приватного ключа, обычно имеет расширение .key

Цепочка SSL-сертификатов — Certificate bundle: цепочка сертификатов, которыми подписан данный сертификат, обычно файл имеет расширение .ca или .ctrca

Чтобы указать содержимое файлов — сертификата, ключа и цепочки, необходимо просто скопировать содержимое каждого и вставить в соответствующие поля. 

3. После того, как сертификат успешно добавлен, перейдите в раздел Сайты и включите его. Двойной клик по нужному сайту — установить галочку Защищённое соединение (SSL) — выбрать из списка нужный сертификат:

Установка в панели управления ispmanager

Обратите внимание! Если внешний вид вашей панели управления отличается от представленного в инструкции, кликните в левом нижнем углу «Старый интерфейс»

Готово! Вы установили сертификат на VPS (выделенный сервер). Проверьте правильность установки по инструкции.

Установка сертификата в личные | сбис помощь

Шаг 3. установить и настроить средство криптозащиты информации (скзи)

После запуска СБиС , программа выдаст мониторинг системы с отчетом об ошибках (не обращайте внимания, т.к. программа еще не настроена, просто закройте его). Для работы программы нужно установить СКЗИ на новом компьютере.

Для этого:

• В левом верхнем углу нажмите на налогоплательщика (далее по тексту НП) для открытия окна выбора НП

Нажмите на изображение, чтобы увеличить

Рис. 12

• На панели нажмите кнопку «Добавить»

Нажмите на изображение, чтобы увеличить

Рис. 13

• Далее в нижней части открывшегося окна поставьте галочку рядом с пунктом «Выбрать налогоплательщика из справочника организаций». Появится подменю, справа от поля ввода есть стрелочка, нажмите ее для выбора организации:

Нажмите на изображение, чтобы увеличить

Рис. 14

• Далее выберите папку «НАЛОГОПЛАТЕЛЬЩИКИ»:

Нажмите на изображение, чтобы увеличить

Рис. 15

• Выберите любого из ваших НП (если их несколько);
• Нажмите «Далее»;
• В окне «Сведения для регистрации на операторе связи» поставьте галочку напротив пункта «Обновить информацию о лицензиях»:

Нажмите на изображение, чтобы увеличить

Рис. 16

• Нажмите «Далее» и ожидайте окна с предупреждением, что сейчас на компьютер будет установлена СКЗИ

Нажмите на изображение, чтобы увеличить

Рис. 17

Если по какой-то причине система выдаст сообщение, что с оператора не получилось загрузить подходящее СКЗИ, обратитесь в техническую поддержку пользователей СБиС Электронная отчетность компании «АСП-Автоматизация»!

По окончании установки СКЗИ программа предложит перезагрузить компьютер. Закройте все важные программы, сохраните несохраненную информацию, далее согласитесь и дождитесь полной перезагрузки компьютера.

Далее нужно

настроить СКЗИ

• После перезагрузки нужно настроить считыватели.
• Напомню, что путь к КриптоПро это: «Пуск» -> «Панель управления» или «Пуск» -> «Все программы» (см. рис. 18, 19):

Нажмите на изображение, чтобы увеличить

Рис. 18

Нажмите на изображение, чтобы увеличить

Нажмите на изображение, чтобы увеличить

Рис. 19

• Вставьте носитель секретного ключа и нажмите кнопку «Настроить считыватели…» в разделе «Считыватели закрытых ключей»:

Нажмите на изображение, чтобы увеличить

Рис. 20

• В окне «Управление считывателями» нажмите кнопку «Добавить…» 

Нажмите на изображение, чтобы увеличить

Рис. 21

• Далее нужно выбрать из списка «Доступные считыватели» носитель секретного ключа и завершить добавление считывателя, следуя указаниям мастера по установке считывателей:

Нажмите на изображение, чтобы увеличить

Рис. 22

На этом настройка КриптоПро закончена, осталось лишь присоединить носитель секретного ключа к программе СБиС .

Шаг 4. настроить сбис

• Откройте СБиС ;
• В левом верхнем углу нажмите на наименование налогоплательщика

Нажмите на изображение, чтобы увеличить

Рис. 23

• Нажмите на кнопку «Изменить» в панели окна «Выбор налогоплательщика»

Нажмите на изображение, чтобы увеличить

Рис. 24

• В открывшемся окне перейдите на вкладку «Ответственные лица» и кликните ЛКМ дважды по сотруднику с подтипом руководитель

Нажмите на изображение, чтобы увеличить

Рис. 25

• В окне «Ответственное лицо» в разделе «Сертификаты ответственного лица» нажмите ЛКМ один раз на присутствующий сертификат, после чего нажмите на клавиатуре клавишу «Delete», программа предложит удалить запись, согласитесь, нажав кнопку «Да»

Нажмите на изображение, чтобы увеличить

Рис. 26

• Далее в поле, где ранее была запись о сертификате, двойным нажатием ЛКМ запустите «Мастер создания сертификата». В открытом окне мастера в разделе способ установки сертификата выберите пункт «Установить с носителя» и нажмите далее

Нажмите на изображение, чтобы увеличить

Рис. 27

• В следующем окне нажмите на ссылку «Загрузить сертификат» (если у Вас одна организация), далее программа выдаст сообщение об обнаруженном ключе:

Нажмите на изображение, чтобы увеличить

Рис. 28

Если у вас несколько организаций, будет выдан список сертификатов на носителе. В поле «Кому выдан» найдите нужную организацию и выберите сертификат.