Как обновить сертификат в суфд пошаговая инструкция

Post Views: 21 169

ОБНОВЛЕНО 20.11.2021г. (fzs обновился, пришлось пилить новый мануал)

1. Подошло время — когда срок нашего сертификата подходит к концу. Самое время «перевыпустить» его через портал ФЗС.
Весь процесс покажу на примере плановой смены сертификата у ФИЗлица, который является директором организации. То есть сертификат на Директора! ))) Для начала заходим на портал fzs.roskazna.ru и выбираем на главной странице: Смена сертификата Имеется действующий сертификат, выданный УЦ ФК. Посещение ТОФК не потребуется, если ваши сведения не изменились. Жмем кнопку «Войти по сертификату» — выбираем сертификат, у которого подходит срок к концу и входим в личный кабинет.

2. Выбираем теперь свой Субьект РФ (край, регион и т.д.) а ниже уже код ТОФК через значок лупы — это код Вашего казначейства, с которым Вы работаете и в котором Вы обслуживаетесь. Вашу заявку на ЭЦП будут отрабатывать именно там. Огрн проставился автоматически. Жмем ДАЛЕЕ

3. Теперь отмечаем пункт: Сертификат физического лица, а чуть ниже выбираем ВНЕСТИ СВЕДЕНИЯ

4. Тут проверяем паспортные данные, серию, номер и т.д. Нажимаем СОХРАНИТЬ

5. Переходим к следующему этапу — ВНЕСТИ СВЕДЕНИЯ

6. Это важный этап, здесь мы отмечаем полномочия — проще говоря площадки, где будет работать наше ЭЦП. При плановой смене тут уже все проставлено за нас. Но я все же озвучу некоторые нюансы.

Аутентификация клиента — оно стоит по умолчанию, это полномочие дает нашему сертификату возможность работать в СУФД, ЕИС, электронном бюджете. Но для начала нам надо получить сертификат, а потом уведомить казначейство — что бы они подвязали новый сертификат в ЭБ и СУФД. Автоматически они там не обновляются!!!

7. Жмем Да

8. Тут будьте внимательны. В этот момент формируются закрытые ключи от вашей ЭЦП. И если вы их сохраните и не запомните куда, ЭЦП ваша работать не будет!!! Закрытые ключи рекомендую формировать на флешку. Кто по опытней в реестр формирует, на токен и т.д. Главное их не потерять!!!! Потом уже на любой носитель можно перенести. Выбираем носитель и жмем ОК

9. Ну в принципе ))) небольшая пауза. Двигайте мышкой, тыкайте по клавиатуре — Ваша цель, зеленная полоска — которая должна полностью заполнить строку.

10. Еще один важный момент. Некоторые клиенты, или «горе программисты» — которые им помогают или обслуживают, ставят здесь пароль, ну и конечно его забывают! Собственно если с Вами так и произошло ПОЗДРАВЛЯЮ!!! Вам придется делать новую эцп! Оставляйте поле пустым, либо записывайте обязательно пароль!!! ОК

11. Переходим к пункту СФОРМИРОВАТЬ ЗАЯВЛЕНИЕ

12. Мы не будем рассматривать здесь случаи, когда ЭЦП делается на бухгалтера или иное лицо, на которое требуется выписка из приказа на должность или доверенность на владение ЭЦП.
Укажите должность, проверьте дату. И жмите СОХРАНИТЬ.

13. Можете проверить актуальность электронного почтового адреса и нажать ПОДПИСАТЬ СВЕДЕНИЯ ЭП И ПОДАТЬ ЗАПРОС

14. Нажимаем ДА

15. Тут нам выдает как бы электронную форму запроса на получение сертификата, с реквизитами владельца и прочим. Нажимаем ПОДПИСАТЬ ЭП

16. Окошко, нужно нажать Да

17. Тут выбираем сертификат и нажимаем ПОДПИСАТЬ ЭП

18. Финиш ))) уведомление о том что запрос сформирован, подписан и подан в обработку. ОК

19. Можно отслеживать статус запроса. Вкладка Мои запросы

20. Вот и наступил долгожданный момент — ИЗГОТОВЛЕН СЕРТИФИКАТ

21. ПОДТВЕРДИТЬ И ПОДПИСАТЬ ЭП

22. Совсем чуть чуть )) потерпите. Я вообще эту статью 2 дня писал!!! Сначала подал запрос потом ждал когда сертификат будет готов, что бы уже всю процедуру описать от начала подачи до конца. Жмем Да

23. Снова выбираем сертификат как в пункте 17, ПОДПИСАТЬ ЭП

24. УРА! Внизу экрана в браузере видим всплывающее окошко. Жмем сохранить как, и сохраняем сертификат. На флешку — которую мы выбирали в пункте 8

Опишу несколько нюансов. Если вы подавали запрос на плановую смену ЭЦП, но срок Вашего сертификата истек! Вы не сможете его скачать сами! Вам придется идти в казначейство. Поэтому заблаговременно осуществляйте эту процедуру. Недели за 2 минимум!!! А не так что завтра срок истекает, сегодня вы сделали запрос на ЭЦП. Сертификат делали в казначействе 3 4 дня — и самостоятельно потом вы его уже не скачаете потому что Ваш старый сертификат истек!!! Не удобно!!!

В настоящее время электронные документы используются чаще, чем некоторые виды бумажной документации. Более того, электронная подпись – это гарантия юридической значимости документов, что приводит к повышению уверенности в их подлинности и законности. В связи с этим возникает необходимость настройки системы управления финансами и деятельностью организации с электронной подписью (ЭЦП).

Электронно-цифровая подпись используется для того, чтобы убедиться в том, что подписавшая сторона – это именно вы. Важно знать, как настроить ЭЦП в системе управления финансами и деятельностью организации (СУФД), чтобы использовать ее для работы с электронными документами и не терять время на ручной подписи каждого документа.

Ниже приводится подробная инструкция о том, как добавить электронно-цифровую подпись в СУФД. Шаг за шагом вы узнаете, как настроить свою ЭЦП, чтобы использовать ее для подписи документов в СУФД и облегчить свою работу.

Как загрузить сертификат электронной подписи

Чтобы добавить ЭЦП в СУФД, необходимо загрузить сертификат электронной подписи. Сначала необходимо получить сертификат у аккредитованного удостоверяющего центра (УЦ).

Получив сертификат, его нужно сохранить на компьютере в формате .pfx или .p12. Затем следует открыть СУФД и перейти в раздел «Настройки».

В разделе «Настройки» необходимо выбрать пункт «Сертификаты» и нажать кнопку «Добавить». Далее следует найти файл с сохраненным сертификатом на компьютере и указать его пароль, если таковой имеется.

После успешной загрузки сертификата в СУФД можно приступить к использованию ЭЦП для подписания документов, отправки отчетов и других операций, требующих подписи.

• Сертификат должен быть действительным и выданным аккредитованным удостоверяющим центром.
• При работе с несколькими сертификатами, их можно переименовать, чтобы не путать.
• Сертификат можно удалить из СУФД, если он больше не нужен или утратил действительность.

Установка электронной подписи Федерального казначейства

Для использования Системы управления финансами государственных (муниципальных) учреждений и установки электронной подписи Федерального казначейства необходимо выполнить следующие шаги:

• Скачать и установить КриптоПро CSP;
• Зарегистрироваться на Сайте ЭП Госуслуг (www.gosuslugi.ru);
• Получить ключ ЭП на Сайте ЭП Госуслуг и установить его на компьютере.

Также возможна установка ключа ЭП в виде устройства (токена) или ЭЦП на устройствах мобильной связи.

Установка электронной подписи Федерального казначейства позволяет осуществлять финансовые операции в Системе управления финансами государственных (муниципальных) учреждений посредством интернета безопасным и надежным образом.

Как установить сертификат ключа электронной подписи

Во-первых, необходимо получить электронный сертификат ключа электронной подписи от удостоверяющего центра. Для этого необходимо связаться с выбранным удостоверяющим центром и предоставить необходимые документы для получения сертификата.

После получения сертификата необходимо установить его на компьютере. Для этого необходимо выполнить следующие шаги:

1. Открыть Панель управления, выбрать раздел «Параметры» и выбрать «Счета учетных записей».
2. Выбрать аккаунт, на который нужно установить сертификат, и выбрать «Добавить подпись».
3. В открывшемся окне выбрать сертификат и ввести пароль, если он необходим.
4. Кликнуть на кнопку «Ok» и перезапустить браузер.

После выполнения данных шагов сертификат ключа электронной подписи будет успешно установлен на компьютере и будет готов к использованию при работе с СЗФД.

Как заменить сертификат в Суфд

Смена сертификата для ЭЦП может понадобиться в случае истечения срока действия существующего сертификата или если он был утрачен. Для того чтобы заменить сертификат в Суфд, необходимо выполнить следующие действия:

• Шаг 1: Получить новый сертификат для ЭЦП.
• Шаг 2: Установить новый сертификат на компьютере пользователя.
• Шаг 3: Открыть программу Суфд и зайти в меню «Настройки».
• Шаг 4: Выбрать вкладку «ЭЦП» и нажать кнопку «Сертификаты».
• Шаг 5: Выбрать из списка устаревший сертификат и нажать кнопку «Удалить».
• Шаг 6: Нажать кнопку «Добавить» и выбрать новый сертификат для установки.
• Шаг 7: Ввести пароль от нового сертификата и нажать кнопку «Ок».
• Шаг 8: Перезапустить программу Суфд.

После выполнения указанных действий новый сертификат будет успешно добавлен в Суфд и можно будет продолжать работу с программой, используя ЭЦП.

Как добавить сертификат в Суфд?

Шаг 1: Получение сертификата

Для того, чтобы добавить сертификат в Суфд, нужно его сначала получить. Обратитесь к удостоверяющему центру, который будет выпускать ваш сертификат. Обычно для этого нужно предоставить документы, подтверждающие вашу личность и права на получение сертификата.

Шаг 2: Установка сертификата на компьютер

После того, как вы получите свой сертификат, установите его на свой компьютер. Процедура установки может отличаться в зависимости от операционной системы, но обычно она включает в себя следующие шаги:

• Открыть меню «Пуск» и выбрать «Выполнить».
• Ввести команду «mmc» и нажать Enter.
• Открыть консоль «Сертификаты» через «Файл» — «Добавить/удалить snap-in…».
• Выбрать «Сертификаты», нажать «Добавить», выбрать «Компьютер», нажать «ОК».
• Выбрать «Личные сертификаты», нажать правой кнопкой мыши и выбрать «Все задачи» — «Импорт».
• Выбрать файл сертификата и произвести импорт в систему.

Шаг 3: Добавление сертификата в Суфд

После того, как сертификат установлен на компьютере, можно добавить его в Суфд. Для этого нужно выполнить следующие действия:

1. Открыть Суфд.
2. Перейти в меню «Личные настройки» — «Электронная цифровая подпись».
3. Нажать кнопку «Добавить» и выбрать установленный ранее сертификат.
4. Нажать «ОК», чтобы сохранить изменения.

Теперь вы можете использовать свой сертификат для подписания документов в Суфд.

Как установить сертификат ЭЦП в реестр

Сертификат ЭЦП необходим для безопасной электронной подписи документов. Важно установить сертификат ЭЦП в реестр, чтобы он был доступен для использования в различных приложениях, в том числе в Суфд.

Для установки сертификата ЭЦП в реестр необходимо выполнить следующие действия:

1. Открыть утилиту управления сертификатами. Для этого нужно нажать кнопку «Пуск», ввести в строку поиска «certmgr.msc» и нажать Enter.
2. Выбрать нужный раздел. Сертификаты ЭЦП располагаются в разделе «Личное», подраздел «Сертификаты».
3. Установить сертификат в реестр. Для этого нужно нажать правой кнопкой мыши на сертификат и выбрать «Все задачи» > «Установить сертификат».
4. Выбрать путь установки. Следует выбрать «Текущий пользователь» или «Локальный компьютер» в зависимости от того, где нужно использовать сертификат.
5. Подтвердить установку. После выбора пути нужно нажать «Далее» и «Завершить» для подтверждения установки сертификата в реестр.

После выполнения этих действий, сертификат ЭЦП будет установлен в реестр и готов к использованию в приложениях, в том числе в Суфд.

Как загрузить сертификат ЭЦП на сайт налоговой

Сертификат ЭЦП – это уникальный идентификатор, который позволяет однозначно установить личность пользователя. Для его загрузки на сайт налоговой, необходимо выполнить следующие шаги:

• Перейти на сайт налоговой и авторизоваться в Личном кабинете;
• Выбрать раздел «Сертификаты» и нажать на кнопку «Загрузить сертификат»;
• Выбрать файл с сертификатом на компьютере и нажать на кнопку «Загрузить».

После этого сертификат будет загружен на сервер налоговой и связан с вашим личным кабинетом. Теперь вы можете использовать ЭЦП для подписания различных документов, предоставляемых на сайте налоговой.

Важно помнить: загружаемый файл с сертификатом должен иметь одно из расширений: .cer, .crt или .pem. Также необходимо убедиться в том, что ЭЦП поддерживается вашим браузером и операционной системой.

Как загрузить свою подпись в СУФД?

Для добавления своей электронной подписи (ЭП) в Систему Управления Финансами Для государственных учреждений (СУФД) необходимо выполнить несколько шагов. Сначала необходимо получить сертификат ключа, подтверждающий вашу личность. Это можно сделать, обратившись к удостоверяющему центру (УЦ), который выдает ЭП ключи.

После получения сертификата ключа необходимо его установить на компьютере и настроить программное обеспечение СУФД для работы с ним. Для этого нужно запустить СУФД, зайти в корневое меню и выбрать «Электронная подпись». Далее следует выбрать «Установить ЭП ключ», указать путь к файлу сертификата и ввести пароль, который был указан при его получении.

После установки сертификата ключа, его необходимо добавить в список доверенных сертификатов. Для этого в корневом меню СУФД нужно выбрать «Электронная подпись» и «Настройки сертификатов». Затем нужно нажать кнопку «Добавить» и выбрать установленный в предыдущем шаге сертификат.

Теперь, когда ЭП ключ установлен и добавлен в список доверенных сертификатов, вы можете подписывать свои документы, отправлять их на подписание другим пользователям СУФД и работать с электронными документами безопасно и надежно.

Как добавить ЭЦП в Суфд

II. Установка ЭП для СУФД-онлайн

• Зайти: Пуск -> (Настройка) -> Панель управления -> открываем «КриптоПро CSP» -> вкладка «Сервис» -> кнопка «Установить личный сертификат»
• Открывается окно «Мастер установки личного сертификата», нажимаем кнопку «Далее».

Как загрузить сертификат электронной подписи

Выберите Пуск -> Панель управления -> КриптоПро CSP -> вкладка Сервис и нажмите кнопку «Просмотреть сертификаты в контейнере»:

• В открывшемся окне нажмите на кнопку «Обзор».
• В следующем окне нажмите «Далее».
• В окне «Сертификат» — > вкладка «Общие» нажмите на кнопку «Установить сертификат».

Как установить электронную подпись Федерального казначейства

Для установки сертификата ГУЦ необходимо выбрать файл сертификата и вызвать контекстное меню нажатием правой кнопкой мыши, затем выбрать команду «Установить сертификат». Откроется окно мастера импорта сертификатов. Выбрать опцию «Поместить все сертификаты в следующее хранилище» и нажать кнопку «Обзор».

Как установить сертификат ключа электронной подписи

Установка открытого и закрытого ключа сертификата электронной подписи:

• Запустите КриптоПро CSP и перейдите на вкладку «Сервис».
• Нажмите кнопку «Обзор» и выберите контейнер электронной подписи, далее нажмите кнопку «Ок»;
• Нажмите кнопку «Далее».
• Для завершения установки нажмите кнопку «Готово».

Как заменить сертификат в Суфд

Плановая смена сертификата происходит в связи с окончанием срока действия сертификата. Для плановой смены сертификата необходимо обратиться в РЦР не ранее чем за 20 рабочих дней до окончания срока действия сертификата и предоставить документы на изготовление нового сертификата.

Как добавить сертификат

Установка сертификатов:

• Откройте настройки телефона.
• Нажмите Безопасность Шифрование и учетные данные.
• В разделе «Хранилище учетных данных» выберите Установка сертификатов
• В левом верхнем углу нажмите на значок меню.
• Выберите «Открыть» и найдите сертификат.
• Нажмите на файл.
• Введите название сертификата.
• Нажмите ОК.

Как установить сертификат ЭЦП в реестр

Как установить контейнер закрытого ключа в реестр

Перейдите в «Пуск» → «Панель управления» → «КриптоПро CSP», откройте вкладку «Сервис» и нажмите «Скопировать». Нажмите «Обзор…», выберите контейнер с сертификатом, нажмите «ОК» и «Далее». Введите pin-код, затем нажмите «ОК».

Как загрузить сертификат ЭЦП на сайт налоговой

Для установки сертификата электронной подписи потребуется:

• Вставить цифровой носитель в ПК;
• Открыть программу КриптоПро CSP;
• Перейти в раздел «Сервис»;
• Нажать «Просмотреть сертификаты в контейнере»;
• Выбрать личный ключ;
• В появившемся окне нажать «Установить сертификат».

Как загрузить свою подпись

Вставка строки подписи:

• Щелкните в том месте, где нужно поместить строку подписи.
• На вкладке Вставка нажмите кнопку Строка подписи
• Щелкните Строка подписи Microsoft Office.
• В окне Настройка подписи можно ввести имя в поле Предлагается для подписания.
• Нажмите кнопку ОК.

Оставить отзыв (1)

Наконец то мы дождались изменений в настройке доступа к СУФД. С мая 2021 года УФК планомерно переводит ведомства на новый тип авторизации на портале. Что изменилось?

Уходят в небытие забытые пароли, учётные записи и, самое главное, казначейство наконец избавляется от Континент АП 3.7. К сожалению, сама контора, разрабатывающая континент — никуда не делась, вместо неё теперь используется Континент TLS VPN клиент. Зато теперь больше не нужно перевыпускать транспортные сертификаты =).

Что нам понадобится для настройки

1. Сертификат, полученный в казначействе на человека, указанного в карточке образцов подписей;
2. Крипто Про CSP 4;
3. Крипто Про ЭЦП Browser Plugin;
4. Континент TLS VPN клиент;
5. Почти любой современный браузер, но лучше всего подойдёт Chrome или Chromium Gost.
5. Серверный сертификат казначейства, его можно скачать по ссылке. Нам нужен тот, который от 11.05.2023;
6. Нужно знать прошлый адрес доступа к СУФД, либо знать код ТОФК.

Подготовка к настройке

1. Обязательно удаляем континент АП (если был), с обязательной перезагрузкой;
2. Первым делом нужно поставить Крипто Про CSP 4, желательно версии R5. Можно скачать с официального сайта, пробный бесплатный период использования — 3 месяца. Потом покупать, либо просить у казначейства;
3. Затем устанавливаем Континент TLS VPN клиент. Казначейство рекомендует версию 1.2, именно её можно получить сделав запрос в УФК, но я пользуюсь версией 2.0. Скачать Континент TLS VPN клиент 2.0 можно по ссылке;
4. После установки Континент нужно зарегистрировать — это бесплатно. Достаточно просто вбить ФИО, организацию и электронную почту.
5. Устанавливаем личный сертификат, полученный в казначействе. Если не умеете — см. статью Установка сертификатов Крипто Про в реестр.
6. Устанавливаем CADES, он же Крипто Про ЭЦП Browser Plugin. Ссылка на его загрузку — Тык.

Настройка Континент TLS VPN клиента

После установки всего и перезагрузки АРМ, запускаем наш TLS клиент. Его ярлык будет лежать на рабочем столе.

В меню Континент TLS-клиента необходимо нажать на «+ Добавить» и выбрать вкладку «Ресурс». В это поле вписываем адрес нашего суфд портала, но не старый адрес. Порт указываем 443.

Новый адрес выглядит по принципу: ufkXX.sufd.budget.gov.ru, где XX — номер вашего ТОФК. Если не знаете номер — посмотрите на прошлую ссылку, по которой ранее ходили в СУФД. В моём случае старый адрес выглядел так: s2000w03.ufk20.roskazna.local. Делаем вывод, в моём случае, для моего региона, новый адрес доступа к СУФД будет выглядеть так — ufk20.sufd.budget.gov.ru.

Далее нам потребуется установить серверный сертификат. Напоминаю, что скачать его можно тут (до 11.05.2023). Идём в раздел «Управление сертификатами» в континент TLS, выбираем пункт «Серверные сертификаты» и импортируем скачанный файлик.

Если на АРМ ранее не пользовались электронными подписями — будет ошибка типа «Не найден корневой сертификат, невозможно проверить цепочку сертификатов«. Скорее всего не установлены сертификаты минкомсвязи и удостоверяющего центра ФК.

Для удобства — вот ссылка на сертификат минкомсвязи (Обновлено 05.03.2022, теперь этот сертификат выдаётся минцифрой). Его устанавливаете в Доверенные корневые центры сертификации. А вот ссылка на актуальные корневые сертификаты УФК, их устанавливаете в Промежуточные центры сертификации.

Если ошибок нет, сертификат говорит что он действителен, пройдите на соседнюю вкладку «CDP» и прожмите пункт «Скачать CRL».

В настройках Континента можно включить автоматический старт программы при запуске компьютера — это удобно.

Вход в СУФД по новому адресу после настройки

Открываете свой любимый браузер. Удостоверьтесь в том, что Крипто Про ЭЦП Browser plugin включён и работает. Новый адрес доступа к СУФД будет выглядеть как в процессе настройки TLS клиента — то есть в моём случае это ufk20.sufd.budget.gov.ru.

Если всё настроено верно, то попытка зайти на портал попросит вас сразу же выбрать сертификат, под которым будет осуществлён вход.

Из неудобного — для подписания документов другим человеком теперь недостаточно перезайти в СУФД, так как сайт будет помнить, под каким сертификатом прошла авторизация. Чтобы зайти под другим человеком, нужно предварительно сбросить TLS соединение. Для этого в правом нижнем углу нажмите правой кнопкой на значок Континент TLS и нажмите «Сброс соединений»