Как поменять сертификат в суфд пошаговая инструкция

Post Views: 20 325

ОБНОВЛЕНО 20.11.2021г. (fzs обновился, пришлось пилить новый мануал)

1. Подошло время — когда срок нашего сертификата подходит к концу. Самое время «перевыпустить» его через портал ФЗС.
Весь процесс покажу на примере плановой смены сертификата у ФИЗлица, который является директором организации. То есть сертификат на Директора! ))) Для начала заходим на портал fzs.roskazna.ru и выбираем на главной странице: Смена сертификата Имеется действующий сертификат, выданный УЦ ФК. Посещение ТОФК не потребуется, если ваши сведения не изменились. Жмем кнопку «Войти по сертификату» — выбираем сертификат, у которого подходит срок к концу и входим в личный кабинет.

2. Выбираем теперь свой Субьект РФ (край, регион и т.д.) а ниже уже код ТОФК через значок лупы — это код Вашего казначейства, с которым Вы работаете и в котором Вы обслуживаетесь. Вашу заявку на ЭЦП будут отрабатывать именно там. Огрн проставился автоматически. Жмем ДАЛЕЕ

3. Теперь отмечаем пункт: Сертификат физического лица, а чуть ниже выбираем ВНЕСТИ СВЕДЕНИЯ

4. Тут проверяем паспортные данные, серию, номер и т.д. Нажимаем СОХРАНИТЬ

5. Переходим к следующему этапу — ВНЕСТИ СВЕДЕНИЯ

6. Это важный этап, здесь мы отмечаем полномочия — проще говоря площадки, где будет работать наше ЭЦП. При плановой смене тут уже все проставлено за нас. Но я все же озвучу некоторые нюансы.

Аутентификация клиента — оно стоит по умолчанию, это полномочие дает нашему сертификату возможность работать в СУФД, ЕИС, электронном бюджете. Но для начала нам надо получить сертификат, а потом уведомить казначейство — что бы они подвязали новый сертификат в ЭБ и СУФД. Автоматически они там не обновляются!!!

7. Жмем Да

8. Тут будьте внимательны. В этот момент формируются закрытые ключи от вашей ЭЦП. И если вы их сохраните и не запомните куда, ЭЦП ваша работать не будет!!! Закрытые ключи рекомендую формировать на флешку. Кто по опытней в реестр формирует, на токен и т.д. Главное их не потерять!!!! Потом уже на любой носитель можно перенести. Выбираем носитель и жмем ОК

9. Ну в принципе ))) небольшая пауза. Двигайте мышкой, тыкайте по клавиатуре — Ваша цель, зеленная полоска — которая должна полностью заполнить строку.

10. Еще один важный момент. Некоторые клиенты, или «горе программисты» — которые им помогают или обслуживают, ставят здесь пароль, ну и конечно его забывают! Собственно если с Вами так и произошло ПОЗДРАВЛЯЮ!!! Вам придется делать новую эцп! Оставляйте поле пустым, либо записывайте обязательно пароль!!! ОК

11. Переходим к пункту СФОРМИРОВАТЬ ЗАЯВЛЕНИЕ

12. Мы не будем рассматривать здесь случаи, когда ЭЦП делается на бухгалтера или иное лицо, на которое требуется выписка из приказа на должность или доверенность на владение ЭЦП.
Укажите должность, проверьте дату. И жмите СОХРАНИТЬ.

13. Можете проверить актуальность электронного почтового адреса и нажать ПОДПИСАТЬ СВЕДЕНИЯ ЭП И ПОДАТЬ ЗАПРОС

14. Нажимаем ДА

15. Тут нам выдает как бы электронную форму запроса на получение сертификата, с реквизитами владельца и прочим. Нажимаем ПОДПИСАТЬ ЭП

16. Окошко, нужно нажать Да

17. Тут выбираем сертификат и нажимаем ПОДПИСАТЬ ЭП

18. Финиш ))) уведомление о том что запрос сформирован, подписан и подан в обработку. ОК

19. Можно отслеживать статус запроса. Вкладка Мои запросы

20. Вот и наступил долгожданный момент — ИЗГОТОВЛЕН СЕРТИФИКАТ

21. ПОДТВЕРДИТЬ И ПОДПИСАТЬ ЭП

22. Совсем чуть чуть )) потерпите. Я вообще эту статью 2 дня писал!!! Сначала подал запрос потом ждал когда сертификат будет готов, что бы уже всю процедуру описать от начала подачи до конца. Жмем Да

23. Снова выбираем сертификат как в пункте 17, ПОДПИСАТЬ ЭП

24. УРА! Внизу экрана в браузере видим всплывающее окошко. Жмем сохранить как, и сохраняем сертификат. На флешку — которую мы выбирали в пункте 8

Опишу несколько нюансов. Если вы подавали запрос на плановую смену ЭЦП, но срок Вашего сертификата истек! Вы не сможете его скачать сами! Вам придется идти в казначейство. Поэтому заблаговременно осуществляйте эту процедуру. Недели за 2 минимум!!! А не так что завтра срок истекает, сегодня вы сделали запрос на ЭЦП. Сертификат делали в казначействе 3 4 дня — и самостоятельно потом вы его уже не скачаете потому что Ваш старый сертификат истек!!! Не удобно!!!

Как добавить ЭЦП в Суфд

II. Установка ЭП для СУФД-онлайн

• Зайти: Пуск -> (Настройка) -> Панель управления -> открываем «КриптоПро CSP» -> вкладка «Сервис» -> кнопка «Установить личный сертификат»
• Открывается окно «Мастер установки личного сертификата», нажимаем кнопку «Далее».

Как загрузить сертификат электронной подписи

Выберите Пуск -> Панель управления -> КриптоПро CSP -> вкладка Сервис и нажмите кнопку «Просмотреть сертификаты в контейнере»:

• В открывшемся окне нажмите на кнопку «Обзор».
• В следующем окне нажмите «Далее».
• В окне «Сертификат» — > вкладка «Общие» нажмите на кнопку «Установить сертификат».

Как установить электронную подпись Федерального казначейства

Для установки сертификата ГУЦ необходимо выбрать файл сертификата и вызвать контекстное меню нажатием правой кнопкой мыши, затем выбрать команду «Установить сертификат». Откроется окно мастера импорта сертификатов. Выбрать опцию «Поместить все сертификаты в следующее хранилище» и нажать кнопку «Обзор».

Как установить сертификат ключа электронной подписи

Установка открытого и закрытого ключа сертификата электронной подписи:

• Запустите КриптоПро CSP и перейдите на вкладку «Сервис».
• Нажмите кнопку «Обзор» и выберите контейнер электронной подписи, далее нажмите кнопку «Ок»;
• Нажмите кнопку «Далее».
• Для завершения установки нажмите кнопку «Готово».

Как заменить сертификат в Суфд

Плановая смена сертификата происходит в связи с окончанием срока действия сертификата. Для плановой смены сертификата необходимо обратиться в РЦР не ранее чем за 20 рабочих дней до окончания срока действия сертификата и предоставить документы на изготовление нового сертификата.

Как добавить сертификат

Установка сертификатов:

• Откройте настройки телефона.
• Нажмите Безопасность Шифрование и учетные данные.
• В разделе «Хранилище учетных данных» выберите Установка сертификатов
• В левом верхнем углу нажмите на значок меню.
• Выберите «Открыть» и найдите сертификат.
• Нажмите на файл.
• Введите название сертификата.
• Нажмите ОК.

Как установить сертификат ЭЦП в реестр

Как установить контейнер закрытого ключа в реестр

Перейдите в «Пуск» → «Панель управления» → «КриптоПро CSP», откройте вкладку «Сервис» и нажмите «Скопировать». Нажмите «Обзор…», выберите контейнер с сертификатом, нажмите «ОК» и «Далее». Введите pin-код, затем нажмите «ОК».

Как загрузить сертификат ЭЦП на сайт налоговой

Для установки сертификата электронной подписи потребуется:

• Вставить цифровой носитель в ПК;
• Открыть программу КриптоПро CSP;
• Перейти в раздел «Сервис»;
• Нажать «Просмотреть сертификаты в контейнере»;
• Выбрать личный ключ;
• В появившемся окне нажать «Установить сертификат».

Как загрузить свою подпись

Вставка строки подписи:

• Щелкните в том месте, где нужно поместить строку подписи.
• На вкладке Вставка нажмите кнопку Строка подписи
• Щелкните Строка подписи Microsoft Office.
• В окне Настройка подписи можно ввести имя в поле Предлагается для подписания.
• Нажмите кнопку ОК.

Оставить отзыв (1)

• Как добавить ЭЦП в контейнер
• Как добавить ЭЦП на компьютер
• Как загрузить ЭЦП
• Как привязать ЭЦП
• Как установить ЭЦП в контейнер
• Какие ЭЦП подходят для Федресурса

Формирование запроса на Сертификат физического лица.(Сертификатом физического лица можно работать на СУФД портале (Система удаленного финансового документооборота), а так же на сайтах http://zakupki.gov.ru, http://bus.gov.ru и др.)

Требования к рабочему месту для работы на ФЗС описаны здесь

В инструкции будут присутствовать картинки большой высоты. Для удобства просмотра нажмите на кнопку

Для формирования запроса на Сертификат необходимо иметь действующий сертификат электронной подписи

1. Для плановой смены Сертификата физического лица необходимо открыть с помощью Internet Explorer (11 версии) главную страницу ФЗС расположенной по адресу https://fzs.roskazna.ru/. Нажимаем кнопку Войти по сертификату

Что означает плановая смена? Т.е. у Вас есть действующий сертификат. С его помощью Вы заходите в закрытую часть ФЗС и производите плановую смену

2. Во сплывшем окне выбираем сертификат и нажимаем ОК

3. Вводим пароль и нажимаем ОК

4. Выбрать «Субъект РФ» и «Орган ФК» из выпадающего списка. В нашем случае «Регион» – Еврейская автономная область (Вам необходимо выбрать свой), «Орган ФК» — 7800 — Управление Федерального казначейства по Еврейской автономной области (Вам необходимо выбрать свой).

7800 — г. Биробиджан и Биробиджанский район;
7801 — Октябрьский район;
7802 — Ленинский район;
7803 — Облученский район;
7804 — Смидовичский район.

Нажимаем кнопку «Далее»

5. Ставим «галку» Сертификат физического лица. Нажимаем на кнопку Внести сведения

6. При формировании запроса полномочия выбираются в соответствии с Приказом о наделении права на электронную подпись. Полномочия можно добавить на ваше усмотрение. Например в предыдущем сертификате у Вас не было прав для работы на сайте ГМУ (http://bus.gov.ru). В первую очередь Вы изменяете Приказ о наделении правом электронной подписи (шаблон). И уже при формировании вы проставляете дополнительные полномочия.

Внимательно!!! Вопрос с полномочиями очень важен!
— для работы в СУФД (ДУБП) портале проставляем полномочия АСФК (Формализованная должность Руководитель – право первой подписи, Главный бухгалтер – право второй подписи) на основании карточки образцов подписей;
— для работы на сайте Закупок http://zakupki.gov.ru достаточно полномочий (аутентификация сервера и аутентификация клиента);
— для работы на сайте ГМУ http://bus.gov.ru (администратор организации; уполномоченный специалист)

В данном скриншоте показан пример наиболее распространенного запроса, когда необходимо проставить полномочия для работы на СУФД ДУБП (портале) и на сайте ГМУ http://bus.gov.ru. Этим же сертификатом можно будет работать на сайте Закупок http://zakupki.gov.ru

6.1 Образец заполнения полномочий при формировании запроса на сертификат для СУФД (ДУБП) портала с формализованной должность Главный бухгалтер. Этот же сертификат подойдет для работы на сайте Закупок http://zakupki.gov.ru

(Обращаем внимание, что формализованная должность только Руководитель или Главный бухгалтер. Если Вы выберите Формализованные должности Заместитель главного бухгалтера, Заместитель руководителя и другие, то в Выдаче сертификата Вам откажут!!!)

6.2 Образец заполнения полномочий при формировании запроса на сертификат для работы на сайте Закупок http://zakupki.gov.ru

6.3 Образец заполнения полномочий при формировании запроса на сертификат для работы на сайте ГМУ http://bus.gov.ru

Часто возникающий вопрос Где взять код ГМУ? (код необходимо указать при подаче запроса) Чтобы узнать код необходимо перейти на сайт ГМУ bus.gov.ru в меню — Реестр организаций
Вводим ИНН Вашей организации и нажимаем кнопку ПОКАЗАТЬ

После применения фильтров снизу отобразится ваша организация. Нажимаем на кнопку Регистрационные данные

Находим поле — Реестровый номер в перечне ГМУ Это и есть Учетный номер организации ГМУ *

7. Нажимаем на кнопку «Сохранить и сформировать запрос на сертификат». Во всплывшем окне нажимаем Да

8. Во всплывшем окне от КриптоПро указываем носитель. В нашем случае диск F: Нажимаем Ок

9. Вводим пароль и нажимаем ОК

10. Если все сделали правильно то увидим окно со Статусом: Сохранен черновик запроса .

Необходимо обязательно скопировать и сохранить в отдельный файл Номер запроса: 16JR5A (а нашем случае) и Ссылку. Так же можно отправить ссылку на указанный Вами ранее email.

11. Далее переходим к разделу Документы для получения сертификата: и нажимаем на кнопку Внести сведения

12. В открывшемся окне заполняем паспортные данные. Через кнопку ОБЗОР. Подгружаем Согласие (шаблон) (Согласие можно так же скачать и заполнить с сайта) и Документ или сведения, подтверждающие полномочия получателя сертификата — это Приказ о наделении правом электронной подписи (шаблон)

Обращаем ваше внимание, что паспортные данные заполняются как в паспорте. Особое внимание обратите на поле Место рождения* (заполняется как в паспорте).

13. После заполнения паспортных данных, подгрузив Согласие на обработку персональных данных, а так же указав дату подгружаем Приказ. Нажимаем кнопку Сохранить

Обратите внимание, что рекомендуемый нами шаблон приказа состоит как минимум из двух страниц. Сканировать данный приказ рекомендуем в формате PDF (разрешение 150-300 dpi).

13.1 Данный пункт необходим, если в пункте 3 данной инструкции Вы поставили галку Сведения подаются Уполномоченным лицом

После заполнения паспортных данных, подгрузив:Согласие, Приказ, Документ или сведения, подтверждающие полномочия уполномоченного лица, Согласие на обработку персональных данных Уполномоченного лица. Нажимаем кнопку Сохранить

14. Переходим к разделу Заявление на сертификат: и нажимаем кнопку Сформировать заявление

15. В окне с Заявлением на создание квалифицированного сертификата ключа проверки электронной подписи в Удостоверяющем центре Федерального казначейства необходимо заполнить все поля. Если Вы не заполните хотя бы одно место, то Вам откажут.
Нажимаем на кнопку Сохранить и cформировать печатную форму

Заполните все поля!!!
(1). На основании Договора присоединения (соглашения) Указывается (дата и номер);
(2). Название документа или сведения, подтверждающие полномочия получателя сертификата. Приказ Указывается (дата и номер);
(3). Ключевая фраза (кодовое слово);
(4,6). Должность (реальная как в штатном расписании);
(5,7). Инициалы и Фамилия;
(8). Печать организации (Гербовая).

Часто возникают вопросы при формировании заявления на руководителя? Что указать в поле Должность?

Заполнив все поля, подписываем, распечатываем и ставим печать. Данное заявление необходимо хранить у себя.
16. Указываем Адрес электронной почты для уведомлений* (Ставим «галку» Получать уведомления об изменениях статуса запроса). Нажимаем на кнопку Подписать сведения ЭП и подать запрос

18. В результате отобразится окно подтверждения об подписания сведений ЭП (электронной подписи). Во всплывшем окне нажмите ДА

19. После отправки, все данные будут проверены в информационных базах:
— проверка сведений об организации в ЕГРЮЛ;
— проверка статуса действия паспорта гражданина РФ;
— проверка соответствия ИНН и паспортных данных;
— проверка соответствия ФИО и СНИЛС.
20. После успешной или не успешной проверке, на Ваш email, который Вы указали в 16 пункте придет сообщения.
21. Далее переходим к этапу Согласование предварительного запроса руководителем. Для согласования предварительного запроса необходимо осуществить вход в личный кабинет через Internet Explorer (11 версии) https://fzs.roskazna.ru/ авторизованного пользователя ФЗС с ролью «Руководитель», т.е. зайти Руководителем вашей организации. Нажимаем на кнопку Войти по сертификату

22. Перейти на вкладку «Запросы на согласование» и открыть карточку предварительного запроса, требующего согласования.

23. Нажать на кнопку «Согласовать»

24. Далее необходимо установить флажок «Комплект документов на получение сертификата согласован». Нажать на кнопку СОГЛАСОВАТЬ И ПОДПИСАТЬ ЭП

25. Нажать на кнопку «ДА» и «Подписать ЭП»

26. Ожидаем наличие уведомления по указанному в предварительном запросе адресу электронной почты (указанном в 16 пункте). Срок ожидания может доходить до 6 дней.

Наконец то мы дождались изменений в настройке доступа к СУФД. С мая 2021 года УФК планомерно переводит ведомства на новый тип авторизации на портале. Что изменилось?

Уходят в небытие забытые пароли, учётные записи и, самое главное, казначейство наконец избавляется от Континент АП 3.7. К сожалению, сама контора, разрабатывающая континент — никуда не делась, вместо неё теперь используется Континент TLS VPN клиент. Зато теперь больше не нужно перевыпускать транспортные сертификаты =).

Что нам понадобится для настройки

1. Сертификат, полученный в казначействе на человека, указанного в карточке образцов подписей;
2. Крипто Про CSP 4;
3. Крипто Про ЭЦП Browser Plugin;
4. Континент TLS VPN клиент;
5. Почти любой современный браузер, но лучше всего подойдёт Chrome или Chromium Gost.
5. Серверный сертификат казначейства, его можно скачать по ссылке. Нам нужен тот, который от 11.05.2023;
6. Нужно знать прошлый адрес доступа к СУФД, либо знать код ТОФК.

Подготовка к настройке

1. Обязательно удаляем континент АП (если был), с обязательной перезагрузкой;
2. Первым делом нужно поставить Крипто Про CSP 4, желательно версии R5. Можно скачать с официального сайта, пробный бесплатный период использования — 3 месяца. Потом покупать, либо просить у казначейства;
3. Затем устанавливаем Континент TLS VPN клиент. Казначейство рекомендует версию 1.2, именно её можно получить сделав запрос в УФК, но я пользуюсь версией 2.0. Скачать Континент TLS VPN клиент 2.0 можно по ссылке;
4. После установки Континент нужно зарегистрировать — это бесплатно. Достаточно просто вбить ФИО, организацию и электронную почту.
5. Устанавливаем личный сертификат, полученный в казначействе. Если не умеете — см. статью Установка сертификатов Крипто Про в реестр.
6. Устанавливаем CADES, он же Крипто Про ЭЦП Browser Plugin. Ссылка на его загрузку — Тык.

Настройка Континент TLS VPN клиента

После установки всего и перезагрузки АРМ, запускаем наш TLS клиент. Его ярлык будет лежать на рабочем столе.

В меню Континент TLS-клиента необходимо нажать на «+ Добавить» и выбрать вкладку «Ресурс». В это поле вписываем адрес нашего суфд портала, но не старый адрес. Порт указываем 443.

Новый адрес выглядит по принципу: ufkXX.sufd.budget.gov.ru, где XX — номер вашего ТОФК. Если не знаете номер — посмотрите на прошлую ссылку, по которой ранее ходили в СУФД. В моём случае старый адрес выглядел так: s2000w03.ufk20.roskazna.local. Делаем вывод, в моём случае, для моего региона, новый адрес доступа к СУФД будет выглядеть так — ufk20.sufd.budget.gov.ru.

Далее нам потребуется установить серверный сертификат. Напоминаю, что скачать его можно тут (до 11.05.2023). Идём в раздел «Управление сертификатами» в континент TLS, выбираем пункт «Серверные сертификаты» и импортируем скачанный файлик.

Если на АРМ ранее не пользовались электронными подписями — будет ошибка типа «Не найден корневой сертификат, невозможно проверить цепочку сертификатов«. Скорее всего не установлены сертификаты минкомсвязи и удостоверяющего центра ФК.

Для удобства — вот ссылка на сертификат минкомсвязи (Обновлено 05.03.2022, теперь этот сертификат выдаётся минцифрой). Его устанавливаете в Доверенные корневые центры сертификации. А вот ссылка на актуальные корневые сертификаты УФК, их устанавливаете в Промежуточные центры сертификации.

Если ошибок нет, сертификат говорит что он действителен, пройдите на соседнюю вкладку «CDP» и прожмите пункт «Скачать CRL».

В настройках Континента можно включить автоматический старт программы при запуске компьютера — это удобно.

Вход в СУФД по новому адресу после настройки

Открываете свой любимый браузер. Удостоверьтесь в том, что Крипто Про ЭЦП Browser plugin включён и работает. Новый адрес доступа к СУФД будет выглядеть как в процессе настройки TLS клиента — то есть в моём случае это ufk20.sufd.budget.gov.ru.

Если всё настроено верно, то попытка зайти на портал попросит вас сразу же выбрать сертификат, под которым будет осуществлён вход.

Из неудобного — для подписания документов другим человеком теперь недостаточно перезайти в СУФД, так как сайт будет помнить, под каким сертификатом прошла авторизация. Чтобы зайти под другим человеком, нужно предварительно сбросить TLS соединение. Для этого в правом нижнем углу нажмите правой кнопкой на значок Континент TLS и нажмите «Сброс соединений»