Установка электронной подписи: токен, облако, пароль и ПИН

Настройка рабочего места — это то, на чём спотыкаются чаще всего. Сертификат выпущен, токен в руках, а сайт пишет «сертификат не найден». Разберёмся, что должно быть на компьютере и как выбрать носитель.

Токен или облако

Токен. Защищённый носитель, похожий на флешку. Ключ создаётся внутри и не покидает его. Подписывать можно на любом компьютере, где установлено нужное ПО. Минус — токен можно забыть или потерять.

Облачный ключ. Ключ хранится в защищённом хранилище удостоверяющего центра, а подписание подтверждается в приложении на телефоне или кодом. Токен не нужен, работать можно с любого устройства. Минус — облачную подпись принимают не все системы.

Сертификат ФНС для руководителя записывают на токен, который владелец приносит сам. Он должен быть сертифицирован ФСТЭК или ФСБ России — обычная флешка не подойдёт.

Что установить на компьютер

1. Криптопровайдер. Программа, которая выполняет криптографические операции. Работает по лицензии: она бывает встроена в сертификат или покупается отдельно.
2. Драйвер токена. Чтобы система увидела носитель. Для части моделей ставится автоматически.
3. Сертификаты удостоверяющего центра. Корневой и промежуточный — без них цепочка доверия не строится, и подпись выглядит недействительной.
4. Плагин для браузера. Позволяет сайтам — Госуслугам, ЭДО, порталам — обращаться к вашей подписи.
5. Личный сертификат в хранилище. Устанавливается с токена в системное хранилище.

После установки проверьте вход в каждую систему, где будете работать: Диадок, площадку факторинга, кабинет налогоплательщика.

Пароль и ПИН: что есть что

Под словом «пароль» прячутся три разные вещи, и их постоянно путают.

ПИН-код токена. Защищает носитель. Стандартный ПИН производителя указан в инструкции; при выдаче подписи его обычно меняют. Несколько неверных попыток подряд блокируют токен.

Пароль к контейнеру ключа. Иногда задаётся при записи ключа. Если он есть, система спросит его при подписании.

Пароль сертификата в кабинете налоговой. Относится к бесплатной подписи физлица, выпущенной в личном кабинете налогоплательщика. Его придумывает сам владелец, и налоговая его не хранит. Если пароль забыт, сертификат отзывают и выпускают новый там же. Подробнее — на странице для физлица.

Ни ПИН, ни пароль не стоит записывать на самом токене или хранить в одном ящике с ним.

Компьютер не видит подпись: что проверить

• Токен не определяется. Другой USB-порт, переустановка драйвера носителя, проверка индикатора на токене.
• Сертификат не найден. Личный сертификат не установлен в хранилище — установите его с носителя.
• Сертификат недействителен. Не установлены корневые сертификаты УЦ, либо истёк срок. Срок смотрите в свойствах сертификата.
• Сайт не видит подпись. Плагин не установлен или выключен в этом браузере.
• Ошибка лицензии. Закончилась лицензия криптопровайдера.
• Подпись есть, но документ не уходит. Возможно, сотрудник подписывает без машиночитаемой доверенности — см. для сотрудника.

Подпись на телефоне

С телефона удобно подписывать облачной подписью или Госключом. Работа с токеном на смартфоне возможна, но требует совместимого носителя и приложения. Если основная работа идёт с мобильного, выбирайте облачный вариант заранее — сменить носитель после выпуска значит выпустить сертификат заново.

Несколько рабочих мест

В компании один и тот же человек часто работает с двух компьютеров — в офисе и дома. Носитель можно переносить между ними, если на обоих установлены нужные программы. А вот ключ квалифицированной подписи с неизвлекаемого носителя скопировать не получится.

Если подписывать нужно с нескольких мест без переноса носителя, решение — облачный ключ или отдельные сертификаты для разных людей. Выбор лучше сделать до выпуска.

Безопасность носителя

• Не оставляйте токен в компьютере на ночь и в выходные.
• Смените стандартный ПИН сразу после получения.
• Не передавайте носитель коллегам: всё подписанное ключом считается подписанным вами.
• При потере сразу отзывайте сертификат через удостоверяющий центр.

Mac и Linux

Работать с ключом можно не только в Windows, но набор совместимых программ и носителей там уже. До выпуска сообщите, на какой системе будете подписывать: от этого может зависеть выбор токена и криптопровайдера.

Когда обратиться за помощью

Если после проверки списка подпись всё равно не работает, напишите нам: какая система, какая ошибка, какой носитель. Мы партнёр Контура и помогаем довести рабочее место до состояния «вставил токен — подписал».