RSA и ГОСТ-сертификат ЕГАИС на Эвотор: продление и перезапись

Как проверить срок действия RSA-сертификата на Эвотор

RSA-сертификат действует ровно один год. Продлевать его лучше заранее, до истечения срока, — иначе обмен данными с ЕГАИС прервётся, и продажа алкоголя окажется невозможной.

1. Подключите носитель с текущим RSA-сертификатом к кассе.
2. Убедитесь, что модуль обмена с ЕГАИС запущен: в разделе «Настройки» → «ЕГАИС» переключатель должен быть активен, а строка подключения — гореть зелёным.
3. Откройте «Настройки» → «ЕГАИС» → «Подробнее об УТМ» и нажмите на значок шестерёнки — там будет указан срок действия сертификата.

Совет:

ставьте себе напоминание за две-три недели до истечения срока — переоформление сертификата иногда требует времени на подтверждение в личном кабинете ЕГАИС, и лучше не откладывать это на последний день.

Проверим срок действия RSA-сертификата

Проверим срок сертификата, чтобы ЕГАИС не отключился. Оставьте заявку: 8 (800) 775-86-88

Получить консультацию

Отправляя форму, вы соглашаетесь на обработку персональных данных и получение информационных сообщений

Как перезаписать RSA-сертификат или ГОСТ-сертификат на Эвотор

Работа с электронной подписью требует периодического обновления сертификатов, поэтому рано или поздно с этой задачей сталкивается практически каждый пользователь. Главное — выполнить процедуру в правильной последовательности, чтобы сохранить корректную работу всех сервисов. Далее разберём, как подготовиться к замене и выполнить её без лишних сложностей.

Как перезаписать ГОСТ-сертификат

Шаг 1. Удалите текущий ключ ГОСТ

Перед выпуском нового сертификата старый ключ обязательно нужно удалить с носителя — иначе новый попросту не запишется.

Шаг 2. Выпустите новый ГОСТ-сертификат в удостоверяющем центре

Обратитесь в удостоверяющий центр, который выдавал предыдущий сертификат, либо в любой другой аккредитованный центр — процедура потребует стандартный пакет документов для оформления электронной подписи.

Важно:

самостоятельно выпустить ГОСТ-сертификат нельзя — этим занимаются исключительно аккредитованные удостоверяющие центры, поскольку только у них есть право выпускать ключи и сертификаты по ГОСТ-алгоритмам.

Как перезаписать RSA-сертификат

Шаг 1. Удалите текущий ключ RSA

1. Подключите носитель к компьютеру и откройте панель управления — для Рутокена это отдельная программа, для JaCarta — Единый клиент.
2. Проверьте срок действия текущего RSA-ключа на вкладке с сертификатами.
3. Отключите от компьютера все лишние токены, оставив подключённым только нужный.
4. Запустите специальную утилиту для очистки RSA-ключа — она удалит его автоматически.
5. Убедитесь, что на носителе установлен стандартный PIN-код по умолчанию — если он был изменён, временно верните заводское значение, иначе утилита не сможет выполнить удаление.

Важно:

если на том же носителе записана ключевая пара ГОСТ, её тоже стоит проверить и при необходимости удалить — она может мешать корректной работе нового RSA-сертификата в ЕГАИС.

Шаг 2. Выпустите новый RSA-сертификат в ЕГАИС

Сделать это можно двумя способами — через компьютер или прямо на кассе.

Через компьютер:

1. Для работы с личным кабинетом ЕГАИС через браузер используйте Internet Explorer либо режим совместимости с ним в Microsoft Edge, если у вас Windows 11, — иначе часть страниц личного кабинета может отображаться некорректно.
2. Убедитесь, что на носителе осталась только одна электронная подпись.
3. Установите модуль обмена с сайта регулятора и запустите его.
4. Вставьте токен в компьютер и откройте домашнюю страницу модуля.
5. Перейдите в раздел генерации ключа доступа к ЕГАИС.
6. Выберите тип «Руководитель ИП» — этот вариант подходит для всех форм собственности.
7. Укажите адрес места деятельности и нажмите «Сгенерировать сертификат».
8. Вставьте токен в кассу и настройте модуль обмена — на терминале, если он работает прямо на кассе, или по локальной сети, если модуль установлен на компьютере в той же сети.

На самой кассе:

1. Вставьте токен в USB-порт терминала.
2. Откройте «Настройки» → «ЕГАИС» → «Настроить УТМ» → «На терминале».
3. Нажмите «Подробнее об УТМ» → откройте меню → «Генерация ключа».
4. Выберите тип «Руководитель ИП», укажите адрес и подтвердите.
5. Нажмите «Сгенерировать сертификат» и дождитесь завершения записи.
6. Настройте модуль обмена для дальнейшей работы.

Важно:

даже если электронная подпись оформлена на физическое лицо, при настройке модуля обмена всегда указывайте данные юридического лица — иначе при продаже алкоголя возникнут ошибки, связанные с некорректной идентификацией.

Перезапишем RSA и ГОСТ-сертификаты за вас

Перезапишем сертификаты ЕГАИС удалённо. Оставьте заявку: 8 (800) 775-86-88

Получить консультацию

Отправляя форму, вы соглашаетесь на обработку персональных данных и получение информационных сообщений

Как работать с ЕГАИС физическому лицу с МЧД на Эвотор

С осени 2023 года удостоверяющие центры больше не включают данные организации в сертификат сотрудника — теперь оформляется чисто личный сертификат физического лица, а право подписывать документы от имени компании подтверждается отдельной машиночитаемой доверенностью (МЧД) от руководителя. Из-за этого для сотрудников без права первой подписи появилась отдельная, более длинная схема подключения к ЕГАИС.

Шаг 1. Сотрудник выпускает на себя ЭЦП физического лица

Сотрудник получает в удостоверяющем центре обычную квалифицированную электронную подпись с исключительно личными данными — без каких-либо сведений об организации.

Шаг 2. Удалите текущий ключ RSA

Если на носителе уже был установлен RSA-сертификат (например, от предыдущей настройки на юрлицо), его нужно удалить тем же способом, что и в стандартной перезаписи, — через утилиту очистки, с проверкой PIN-кода по умолчанию.

Шаг 3. Выпустите МЧД на сотрудника

Руководитель организации оформляет машиночитаемую доверенность на сотрудника и подписывает её своей квалифицированной подписью — без этого документа сформировать RSA-ключ на физлицо не получится.

Важно:

доверенность должна быть оформлена в актуальном едином формате, утверждённом Минцифры России, — устаревшие версии формата регулятор больше не принимает.

Шаг 4. Выпустите новый RSA-сертификат в ЕГАИС

Порядок такой же, как при обычной перезаписи ключа, но с одним отличием — на этапе генерации нужно выбрать роль «Физическое лицо с машиночитаемой доверенностью» и приложить два файла: саму доверенность в формате XML и файл подписи руководителя с расширением SIG.

Настроим работу с ЕГАИС через МЧД за вас

Оформим МЧД и выпустим RSA-сертификат на сотрудника. Оставьте заявку: 8 (800) 775-86-88

Получить консультацию

Отправляя форму, вы соглашаетесь на обработку персональных данных и получение информационных сообщений

Как выпустить RSA-сертификат в приложении «УТМ» на ПК

1. Установите модуль обмена на компьютер и запустите его.
2. Вставьте токен с ЭЦП физлица и откройте домашнюю страницу модуля.
3. Перейдите в раздел генерации ключа доступа и выберите «Физическое лицо с МЧД».
4. Прикрепите файл доверенности и файл подписи руководителя.
5. Выберите нужное место осуществления деятельности из списка.
6. Укажите PIN-код и подтвердите генерацию ключа.

Как выпустить RSA-сертификат на Эвотор

1. Подключите токен с ЭЦП физлица к терминалу.
2. Откройте «Настройки» → «ЕГАИС» → «Действия с УТМ» → «Изменить настройки» → «На терминале».
3. На экране появятся реквизиты — проверьте, что они относятся к организации, от которой выдана доверенность, а не к самому физлицу.
4. При необходимости запустите генерацию ключа с ролью «Физическое лицо с МЧД» и повторите шаги прикрепления доверенности.

Важно:

вне зависимости от способа, в реквизитах всегда должны быть указаны данные организации, от которой выдана доверенность, а не данные самого физлица, — иначе ключ сформируется некорректно.

Возможные ошибки: «МЧД не может быть выбрана»

Появляется, если система не может сопоставить загруженный файл доверенности с сертификатом ЭЦП физлица.

1. Убедитесь, что прикреплены оба нужных файла — сама доверенность и файл подписи руководителя.
2. Откройте XML-файл доверенности и сверьте номер доверенности с тем, что зарегистрирован в реестре ФНС.
3. Проверьте, что тип лица в доверенности совпадает с типом сертификата, которым вы подписываете, — например, если сертификат выдан на физлицо, в доверенности должен быть указан соответствующий тип представителя.
4. Если данные совпадают, но ошибка сохраняется, попробуйте открыть домашнюю страницу модуля обмена в другом браузере и повторите попытку.

Если ничего не помогло — обратитесь в техническую поддержку Эвостор.

Возможные ошибки: «Форма доверенности не соответствует актуальной версии утвержденного единого формата Минцифры РФ»

С 1 марта 2025 года прежний, ранее распространённый формат доверенности больше не принимается для новых МЧД — действителен только актуальный единый формат, утверждённый Минцифры России.

1. Проверьте в самом файле доверенности версию формата.
2. Если использован устаревший формат — обратитесь в сервис, где оформлялась доверенность, и перевыпустите её уже в актуальном формате.
3. Загрузите обновлённый файл и повторите генерацию ключа.

Если сервис оформления доверенности не поддерживает актуальный формат, поможем разобраться, где перевыпустить доверенность.

Как удалить ключ RSA или ГОСТ-сертификат на Эвотор

В некоторых ситуациях требуется удалить ранее установленные сертификаты, чтобы подготовить систему к дальнейшей настройке или обновлению. Такая операция занимает немного времени, но требует аккуратности, поскольку влияет на работу сервисов, использующих электронную подпись. Ниже разберём, как выполнить её правильно и избежать распространённых ошибок.

Для ключей Рутокен

1. Подключите носитель к компьютеру и запустите панель управления.
2. Перейдите на вкладку с сертификатами и проверьте срок действия текущего ключа.
3. Запустите специальную утилиту очистки RSA-ключа — она удалит его автоматически и закроется сама.
4. Убедитесь, что на носителе установлен PIN-код по умолчанию — при необходимости временно верните заводское значение.
5. Если на носителе также записана пара ГОСТ, при необходимости удалите и её — она может мешать корректной работе RSA.

Удалим ключ RSA или ГОСТ на носителе

Удалим сертификат с носителя правильным способом. Оставьте заявку: 8 (800) 775-86-88

Получить консультацию

Отправляя форму, вы соглашаетесь на обработку персональных данных и получение информационных сообщений

Для ключей JaCarta

1. Откройте фирменную программу управления носителем, перейдите на вкладку PKI и переключитесь в режим администратора.
2. Дважды нажмите на нужный ключ RSA, чтобы проверить срок его действия.
3. Введите PIN-код для подтверждения действия.
4. Удалите ключ RSA через соответствующую команду в программе.

Для ключей ESMART Token

1. Подключите носитель к компьютеру и запустите фирменную программу управления.
2. Авторизуйтесь, введя PIN-код пользователя.
3. Перейдите к разделу с ключами и удалите нужный сертификат.

Совет:

для всех типов носителей удаление ключей RSA рекомендуется выполнять именно через специализированную утилиту очистки, а не вручную через файловый менеджер или сторонние программы — только так гарантируется корректное удаление без повреждения структуры носителя.

PIN-коды носителей на Эвотор

При использовании электронной подписи пользователю приходится работать с различными кодами доступа, от которых зависит возможность выполнять необходимые операции. Понимание их назначения помогает быстрее решать возникающие вопросы и предотвращать блокировку носителя. В этом разделе собрана основная информация, которая поможет уверенно ориентироваться в этой теме.

PIN-код от Рутокена

PIN-код — это специальный набор символов, который даёт права на определённые действия с носителем. PIN-код пользователя открывает доступ к самой электронной подписи и объектам на устройстве, PIN-код администратора задан по умолчанию и используется для более широких прав.

Чтобы проверить PIN-код:

1. Подключите носитель к компьютеру и запустите панель управления.
2. Во вкладке администрирования нажмите «Ввести PIN-код».
3. Укажите PIN-код пользователя и нажмите «ОК».

Если код верный — вместо кнопки ввода появится кнопка выхода. Если неверный — появится сообщение о неудачной аутентификации.

PIN-код от ESMART Token

Для каждого ключа ESMART Token предусмотрено два PIN-кода — пользователя и администратора, оба по умолчанию заданы одинаковыми.

1. Подключите носитель к компьютеру и запустите фирменную программу управления.
2. Нажмите «Авторизоваться» и введите PIN-код пользователя.

Если код верный — появится кнопка выхода.

Важно:

если PIN-код введён неправильно, количество оставшихся попыток уменьшается. После исчерпания лимита попыток носитель блокируется — разблокировать его может только тот, кто знает PIN-код администратора.

Поможем с PIN-кодом носителя ЭП

Проверим PIN-код и разблокируем носитель удалённо. Оставьте заявку: 8 (800) 775-86-88

Получить консультацию

Отправляя форму, вы соглашаетесь на обработку персональных данных и получение информационных сообщений

Ошибки при работе с ключами и сертификатами на Эвотор

Проблемы с сертификатами могут возникнуть по самым разным причинам и далеко не всегда свидетельствуют о серьёзной неисправности оборудования. В большинстве случаев достаточно определить источник ошибки и выполнить несколько простых действий для её устранения. Далее рассмотрим наиболее распространённые ситуации и способы восстановить стабильную работу кассы.

Уведомление «Не найден RSA сертификат»

Возникает, если модуль обмена с ЕГАИС не видит действующий сертификат на подключённом носителе.

1. Переподключите электронную подпись к кассе — если на носителе есть световой индикатор, убедитесь, что он загорелся.
2. Проверьте, не включён ли на кассе режим энергосбережения — из-за него модуль обмена может незаметно терять связь с носителем. Если режим активен, отключите его.
3. Перезапустите модуль обмена: перезагрузите терминал либо в настройках ЕГАИС выключите и включите переключатель торговли алкоголем.
4. Дождитесь автоматического запуска модуля в течение 10 минут. Если этого не произошло, откройте изменение настроек, выберите вариант «На терминале» и введите реквизиты компании вручную, чтобы запустить модуль принудительно.
5. Если ничего не помогло, перезапишите RSA-сертификат — обычным способом или по сценарию с МЧД, если ЭЦП оформлена на физлицо.

Если ошибка сохраняется — обратитесь в техническую поддержку Эвостор.

Ошибка ключа доступа к ЕГАИС

Появляется в основных параметрах модуля обмена и обычно требует полной перезаписи сертификата.

1. Удалите старый ключ RSA соответствующим для вашего носителя способом.
2. Перезапишите новый RSA-сертификат.
3. Если у вас RSA-сертификат оформлен по сценарию с МЧД — используйте отдельный алгоритм генерации ключа для физлица с доверенностью, а не стандартный.

Ошибка в УТМ «Сертификат RSA — Неизвестно» или «Сертификат ГОСТ — Неизвестно»

Такая формулировка означает, что модуль обмена не может определить статус одного из сертификатов на носителе — это может быть связано как с повреждением записи, так и с истечением срока действия.

1. Проверьте оба сертификата — ГОСТ и RSA — на действующем носителе через панель управления.
2. Если один из сертификатов просрочен или повреждён — удалите его тем способом, который соответствует вашему носителю.
3. Перезапишите нужный сертификат: ГОСТ — через удостоверяющий центр, RSA — через личный кабинет ЕГАИС.

Ошибка 500 при перезаписи RSA-сертификата

Частая причина — при удалении предыдущего сертификата не была использована специальная утилита очистки, а ключ пытались удалить другим способом.

1. Очистите носитель от ключей RSA именно через утилиту очистки, а не вручную.
2. Перезапишите RSA-сертификат заново.

Ошибка «Не удалось записать RSA сертификат. Попробуйте еще раз»

1. Очистите носитель от ключей RSA утилитой очистки.
2. Перезапишите сертификат: обычным способом, если ЭЦП оформлена без МЧД, либо по сценарию для физлица с доверенностью, если МЧД используется.

Важно:

удалять ключи RSA нужно строго через специальную утилиту — другие способы удаления не подходят и приводят именно к этой ошибке при повторной записи.

Уведомление «Сертификат будет сгенерирован для места осуществления деятельности, которое не совпадает с текущим»

Возникает в веб-интерфейсе модуля обмена, если изменилось место осуществления деятельности, но старые данные всё ещё сохранены внутри самого модуля.

1. Удалите RSA-сертификат с носителя электронной подписи.
2. Удалите модуль обмена с кассы.
3. Установите модуль заново, не восстанавливая резервную копию, — при соответствующем запросе выберите пропуск и удаление резервной копии.
4. Перезапишите RSA-сертификат — обычным способом или по сценарию с МЧД, в зависимости от типа вашей подписи.

Если рекомендации не помогли — обратитесь в техническую поддержку Эвостор.

Уведомление «Ничего не найдено» на этапе выбора МОД при перезаписи или выпуске RSA-сертификата

Появляется, если система не находит ни одного зарегистрированного места осуществления деятельности для выбранной организации.

1. Убедитесь, что организация действительно зарегистрирована как участник алкогольного рынка и её лицензия отражена в соответствующем реестре.
2. Если организация — лицензиат, но место деятельности всё равно не отображается, обратитесь в поддержку регулятора алкогольного рынка для уточнения данных.
3. Если организация не имеет лицензии (например, продаёт только пиво), место осуществления деятельности нужно добавить вручную через раздел добавления контрагентов.
4. После того как место деятельности появится в системе, повторите попытку генерации ключа.

Если ни один из вариантов не подошёл к вашей ситуации, поможем разобраться с местом осуществления деятельности.

Устраним ошибку сертификата или ключа ЕГАИС

Найдём причину ошибки сертификата и устраним её. Оставьте заявку: 8 (800) 775-86-88

Получить консультацию

Отправляя форму, вы соглашаетесь на обработку персональных данных и получение информационных сообщений

Чек-лист: работа с ключами и сертификатами ЕГАИС на Эвотор

• Срок действия RSA-сертификата проверен и не истекает в ближайшее время
• Перед перезаписью ключа RSA носитель очищен именно через утилиту очистки, а не вручную
• На носителе не более одного действующего сертификата ГОСТ и одного RSA
• При работе физлица с МЧД доверенность оформлена в актуальном едином формате
• В реквизитах при настройке модуля обмена указаны данные организации, а не только физлица
• PIN-коды носителя известны и не оставлены со значениями по умолчанию без необходимости
• При смене места осуществления деятельности учтено, что модуль обмена нужно переустановить, а не только перезаписать сертификат
• Организация зарегистрирована как участник алкогольного рынка с отражённым местом деятельности в реестре

Поделиться статьёй