Дистанційне формування сертифікатів ІДД ДФС

[Yevhen]

Від 09.11.2018 р., усім користувачам Акредитованого центру сертифікації ключів ІДД ДФС став доступний новий електронний сервіс Повторного формування сертифікатів за електронним запитом, який в першу чергу розроблено для діючих клієнтів АЦСК ІДД ДФС, яких на сьогодні майже 1 млн. Запуск нового сервісу став можливим завдяки плідній співпраці фахівців Інформаційно-довідкового департаменту ДФС та ПрАТ «Інститут інформаційних технологій».
Основною перевагою електронного сервісу є можливість дистанційного цілодобового формування сертифікатів, без обов’язкового відвідування представництв АЦСК ІДД ДФС.
Варто зазначити, що сформувати нові сертифікати зможуть лише ті користувачі, які мають:
чинні сертифікати (наприклад, до закінчення строку чинності сертифікатів залишилось декілька днів);
незмінні реєстраційні дані (ПІБ, адреса реєстрації місця проживання, код ЄДРПОУ організації тощо);
особистий ключ доступний лише користувачу та не є скомпрометованим.
Для початку використання нового передового сервісу Вам необхідно завантажити та встановити останню версію безкоштовного програмного забезпечення ІІТ Користувач ЦСК-1https://acskidd.gov.ua/korustyvach_csk.
Додатково, усім клієнтам АЦСК ІДД ДФС рекомендуємо до перегляду Відеоінструкції по повторному формуванню сертифіката за електронним запитом https://www.youtube.com/watch?v=_bVp1vjojK4&feature=youtu.be . Також детальний опис по роботі нового сервісу розміщено у відповідному розділі Настанови користувача (стор. 70).
http://www.acskidd.gov.ua/news

[lexus_lex]

При відправці заяви на приєднання до договору (на визнання нових ключів сформованих дистанційно), отримую квітанцію що діє попередній договір. До кінця діючих оставалось 10 днів. Чи можливо що заяву потрібно відправляти після закінчення старих ключів? Хто володіє інформацією?

[admin]

При відправці заяви на приєднання до договору (на визнання нових ключів сформованих дистанційно), отримую квітанцію що діє попередній договір. До кінця діючих оставалось 10 днів. Чи можливо що заяву потрібно відправляти після закінчення старих ключів? Хто володіє інформацією?

Тут один из двух вариантов:
1. Не нужно ничего ещё раз отправлять, т.к. срок действия сертификатов продлен, а значит срок действия договора тоже продлен.
2. При продлении ЭЦП Ваши старые сертификаты отзываются и выдаются новые. Но в ГФС договор заключённый со старыми ключами разрывается в течении суток. Вероятно вы поторопились заключить новый договор, попробуйте ещё раз отправить Заявление (на следующий день после получения новых ключей).

Как именно работает продление пока ещё не понятно...
Напишите как решилась ваша проблема.

[Bidgo]

Проверено на личном опыте.
Старый сертификат анулируется сразу после формирования нового.
В ГФС договор на старые ключи действует еще несколько часов.
После этого нужно послать новое заявление присоединения к договору.
Лучше на следующий день, или если новые ключи сформированы в первой половине дня, то к вечеру можно послать заявление.

[lexus_lex]

Так воно і є. "Спешка нужна только при ловле блох". Якщо нові ключі були сформовані наприклад сьогодні, то заяву приєднання бажано надсилати на другий день як мінімум.

[centerntr]

доброго дня!Все зробила по інструкції . маю нові сертифікати до 2020 року., але нового ключа не знайшла, куди він міг зберегтися? В кабінет попасти не можу. Що не так ? Допоможіть!

[Bidgo]

При повторному формуванні був запит "зберегти на той же носій чи в інше місце"
Якщо обрали "на той же носій", то новий ключ замінив старий, можете перевірити по даті формування файлу key-6.dat. Звичайно, якщо ключ не на CD.
Якщо обрали "інше місце", то шукайте там, де вказали. Можна пошуком по всьому коп’ютеру файлів key-6.dat
Якщо ключ зберігався на СД і обрали "той же носій", то можливо ключ не зберігся і потрібно йти до АЦСК. (Це тільки припущення, я так не робив)

[centerntr]

Я зберігла "на той же носій" на флешці но дата ключа лишилася стара. Думаю треба було обрати "Інше місце" так би було надійніше. Коли я хотіла знайти новий ключ натиснула ПУСК , НЕДАВНІ ДОКУМЕНТИ мені показало що на флешці новий клюс з сьогоднішей датой, а коли заходишь на флешку як завжди пише на ключі стару дату. Якась містика. Пробувала з ПУСКУ копіровать - копірується як ярлик. Короче Чайник Я

[potapovats52]

Такая же ситуация, только старый ключ был на жестком диске G в папке Kluchi. Тоже выбрал "Згенерувати на поточний носій". В итоге новые сертификаты появились, а ключи не поменялись. Поиск ничего не дал. Сертификаты действительны и старые (до 05.01.2019) и новые. Но со старым ключом уже никуда войти невозможно. Думаю, в следующий раз нужно будет выбирать "Згенерувати на новий носій" и выбрать флешку. И как теперь быть? Наверное "необхідно звернутись до представництва АЦСК ІДД ДФС, в якому Ви отримували ЕДП, подавши при цьому заяву на зміну статусу кваліфікованого сертифіката та новий комплект реєстраційних документів (для отримання нових кваліфікованих сертифікатів відкритого ключа)." Может есть другие варианты?

[cmalex]

Доброго дня, potapovats52, centerntr
Зараз подивився - і згадав, що може бути. Win7 та далі начебто вміють перенаправляти зміни захищених/системних файли для програми по типу як працює SandBoxIE. Створюється папка десь у профілі і зміни вносяться там. Тобто файл змінюється тільки для цієї програми. На жаль я не пам'ятаю ані як називається ця технологія, ані де саме зберігаються зміни. То лише очима пробігав, коли Victor_VG комусь лекцію читав...
То могло статися, що система запараноїла і замінила файл ключа лише для "Користувач АЦСК".

Спробуйте у "Користувач АЦСК" (у той саме копії, де робили ключ) перевірити сертифікат ключа - то зараз на G:\Kluchi для нього буде новий чи старий ключ. Якщо новий - то спробуйте "Особистий ключ" - "Резервне копіювання особистого ключа" - "з носія ключа у файл". І збережіть у іншу папку - наприклад, G:\Kluchi2

Можете спробувати запустити команду з правами адміна для пошуку key-6.dat на диску c: - але я не гарантую жодного результату.
dir /s /b c:\key-6.dat

Якщо "НЕДАВНІ ДОКУМЕНТИ" показують новий ключ - то можна подивитися властивості ярлика.

Перепрошую, що замало конкретної інформації. Якби ж я міг згадати, як саме це називається...

[potapovats52]

Большое спасибо за совет. Буду пробовать, если получится отпишусь.

[potapovats52]

В хранилище сертификатов C:\My Certificates and CRLs 13 новые сертификаты добавил. Но если нажать Переглянути власні сертефікати, выбрать ключ, который использовался для формирования нового сертификата и ввести старый пароль, то появляется сообщение, что срок действия сертификата заканчивается через 10 дней. Если старые сертификаты из хранилища удалить, то пишет, что сертификаты не найдены. Скопировал этот ключ через пункт «Особистий ключ» из файла на флешку. В пункте меню Переглянути власний сертифікат выбрал этот ключ на флешке и опять та же история – ключ старый. Поиск ключей проводил на всех дисках в Total Commander включая скрытые файлы. Пока ничего нового не нашлось.

[Bidgo]

Тобто файл змінюється тільки для цієї програми. На жаль я не пам'ятаю ані як називається ця технологія, ані де саме зберігаються зміни.

Це називається Віртуалізація. Файли зберігаються в C:\Пользователи\Юзер\AppData\Local\VirtualStore\
Вона застосовується при запису в системні каталоги та реєстр, якщо програма запущена не від імені адміністратора.
Можливо під час формування нових сертифікатів програма намагається записати щось в системні каталоги, але їй для цього недостатньо прав.
Рекомендую запускати "Користувач ЦСК ДФС" від імені адміністратора.
Якщо ж старі сертифікати вже скасувались, то отримати нові можна тільки в АЦСК після подання пакету документів.

[potapovats52]

Спасибо, Bidgo. У меня все работает от имени админа. К сожалению ничего не нашел, папки VirtualStore то же. Ну ничего, обидно, но придется идти в АЦСК.