گواهی امضای سامانه مؤدیان منقضی شد یا کلید گم شد؟ تمدید، صدور مجدد و ابطال

یک صبح معمولی است. صورتحساب‌ها را می‌فرستید و یکی‌یکی رد می‌شوند. دلیل؟ نه خطای مبلغ، نه شناسه‌ی کالا؛ گواهی امضایتان منقضی شده است. یا شاید فایل کلید خصوصی را روی لپ‌تاپی ذخیره کرده بودید که دیگر روشن نمی‌شود. اگر یکی از این دو اتفاق افتاده، نگران نشوید؛ راه دارد و مسیرش را در این مقاله قدم‌به‌قدم می‌بینیم. اگر هنوز نمی‌دانید «گواهی امضا» اصلاً چیست و چطور اولین بار گرفته می‌شود، پیشنهاد می‌کنیم اول راهنمای کلید عمومی، کلید خصوصی و گواهی امضا و ابزار ساخت کلید را ببینید و بعد برگردید. اینجا درباره‌ی چرخه‌ی عمر گواهی حرف می‌زنیم: انقضا، تمدید، گم‌شدن کلید و ابطال.

گواهی امضا تا کی اعتبار دارد؟

بر اساس منابع تخصصی، گواهی امضای الکترونیکی معمولاً برای یک تا دو سال صادر می‌شود (در برخی منابع تا سه سال هم ذکر شده). هزینه و مدت دقیق به شرکت صادرکننده و بسته‌ی انتخابی بستگی دارد. مهم‌تر از عدد، نتیجه‌اش است: وقتی گواهی منقضی شود، امضای صورتحساب‌ها دیگر معتبر نیست و ارسال به سامانه مؤدیان متوقف می‌شود.

تاریخ انقضای گواهی را همین الان در تقویم گوشی یا یادآور تیم‌تان بنویسید. بیشتر قطعی‌های ناگهانی ارسال از همین «فراموش‌شدن تاریخ» می‌آید.

سناریو ۱: نزدیک انقضا هستید؛ تمدید

1. تاریخ انقضا را بررسی کنید: از اطلاعات خود گواهی یا پنل شرکت صادرکننده.
2. زود شروع کنید: منابع تخصصی توصیه می‌کنند تمدید را حداقل حدود یک ماه قبل از انقضا شروع کنید؛ چون احراز هویت و صدور ممکن است زمان ببرد.
3. از همان مرجع صادرکننده تمدید کنید: تمدید معمولاً با احراز هویت مجدد انجام می‌شود و گواهی تازه‌ای با اعتبار جدید به شما می‌رسد.
4. گواهی جدید را در سامانه‌ی ارسالتان جایگزین کنید: در پنل، شماره اقتصادی را ویرایش و کلید و گواهی جدید را وارد کنید (جزئیات پایین‌تر).
5. یک صورتحساب آزمایشی بفرستید تا مطمئن شوید امضا دوباره درست کار می‌کند.

سناریو ۲: کلید خصوصی گم شده

این سخت‌ترین سناریو است، چون کلید خصوصی را هیچ‌کس نمی‌تواند برایتان بازیابی کند. فایل آن فقط نزد خود شماست و وقتی ساخته شد، جایی دیگر ذخیره نمی‌شود. اگر گم شده یا خراب شده باشد، گواهی قبلی دیگر به کارتان نمی‌آید و باید همه‌چیز را از نو بسازید:

1. یک جفت کلید و CSR جدید بسازید. ابزار ساخت کلید و CSR این کار را داخل مرورگر و بدون ارسال اطلاعات به سرور انجام می‌دهد.
2. با CSR جدید، برای صدور مجدد گواهی به شرکت صادرکننده مراجعه کنید.
3. مراحل آماده‌سازی کلید عمومی و شناسه‌ی حافظه‌ی مالیاتی را مطابق راهنمای سامانه دوباره انجام دهید؛ خلاصه‌ی این مراحل در سامانه مؤدیان چیست؟ آمده است.
4. کلید و گواهی جدید را در پنل ثبت کنید.

سناریو ۳: کلید لو رفته یا دزدیده شده

فرض کنید فایل کلید خصوصی را برای کسی ایمیل کرده‌اید، لپ‌تاپتان گم شده یا مطمئن نیستید کسی به آن دسترسی داشته است. هر کسی که کلید خصوصی شما را داشته باشد می‌تواند به نام شما صورتحساب امضا کند. بنابراین:

• فوراً به شرکت صادرکننده اطلاع دهید و درخواست ابطال گواهی بدهید.
• بعد از ابطال، مثل سناریو ۲ کلید و گواهی جدید بگیرید.
• صورتحساب‌های اخیرتان را در پنل و کارپوشه مرور کنید تا مطمئن شوید چیز ناشناسی ارسال نشده است.

گواهی جدید را در تیپینتا چطور ثبت کنیم؟

وقتی گواهی تمدید یا صادر شد، آن را در پنل جایگزین می‌کنید:

1. به بخش شماره‌های اقتصادی بروید و شماره‌ی مربوط را انتخاب (یا ویرایش) کنید.
2. کلید خصوصی و گواهی امضای جدید را وارد کنید.
3. پنل پیش از ذخیره بررسی می‌کند کلید و گواهی معتبر و با هم هم‌خوان باشند؛ اگر هم‌خوان نبودند، پیام خطا می‌گیرید.
4. اگر می‌خواهید، ابتدا حالت آزمایشی را انتخاب کنید و بعد به حالت واقعی برگردید.

اگر «ناهم‌خوانی کلید و گواهی» دیدید، معمولاً گواهی با کلید دیگری ساخته شده است. راه رفع این خطا در بخش «خطاهای رایج» همان راهنمای کلید و گواهی توضیح داده شده است.

نگهداری امن کلید خصوصی: هفت عادت ساده

1. دو نسخه‌ی پشتیبان از فایل کلید داشته باشید، جدا از هم و ترجیحاً آفلاین (فلش یا دیسک رمزگذاری‌شده).
2. کلید را ایمیل یا پیام‌رسان نفرستید. هیچ پشتیبان یا همکاری نباید آن را از این راه بگیرد.
3. دسترسی را محدود کنید: فقط کسی که واقعاً لازم دارد.
4. گذرواژه‌ی قوی برای نگهداری و استفاده از فایل کلید.
5. کلید آزمایشی و واقعی را قاطی نکنید: برای هرکدام نام و پوشه‌ی جدا.
6. تاریخ انقضا را ثبت کنید و یک یادآور ۴۵ روزه بگذارید.
7. پس از هر تغییر، یک صورتحساب آزمایشی بفرستید و نتیجه را استعلام کنید.

جدول سریع: وضعیت ← اقدام

اشتباه‌های رایج

• صبر کردن تا روز آخر برای تمدید.
• تصور اینکه کلید خصوصی را «از شرکت صادرکننده می‌شود پس گرفت»؛ نمی‌شود.
• جایگزین‌کردن گواهی جدید در پنل بدون بررسی هم‌خوانی با کلید.
• ذخیره‌ی تنها یک نسخه از فایل کلید روی یک لپ‌تاپ.
• تکان‌ندادن گواهی بعد از افشا: «حتماً کسی از آن استفاده نمی‌کند.»

پرسش‌های متداول

گواهی منقضی شد، صورتحساب‌های قبلی هم بی‌اعتبار می‌شوند؟

انقضای گواهی ارسال‌های بعدی را متوقف می‌کند. اینکه وضعیت صورتحساب‌هایی که پیش‌تر پذیرفته شده‌اند تغییر نمی‌کند یا نه، به قواعد سامانه بستگی دارد؛ برای اطمینان به راهنمای رسمی سامانه یا شرکت صادرکننده مراجعه کنید.

کلیدم گم شد؛ می‌توانم از گواهی قبلی استفاده کنم؟

گواهی بدون کلید خصوصیِ همجفتش کاری انجام نمی‌دهد. باید کلید و CSR جدید بسازید و گواهی را دوباره صادر کنید.

بعد از ابطال می‌توانم همان گواهی را دوباره فعال کنم؟

گواهی ابطال‌شده به‌طور معمول دوباره فعال نمی‌شود و باید گواهی تازه بگیرید. جزئیات نزد شرکت صادرکننده است.

تمدید و صدور مجدد یکی است؟

نه. تمدید برای گواهی‌ای است که هنوز کلیدش را دارید و فقط دوره‌اش تمام می‌شود. صدور مجدد وقتی لازم است که کلید را از دست داده‌اید یا باید کلید عوض شود.

جمع‌بندی

گواهی امضا مثل کارت شناسایی است: تاریخ دارد، باید امن بماند و اگر گم شد، راه برگشتی جز صدور جدید نیست. تاریخ انقضا را بنویسید، پشتیبان بگیرید و اگر کلید لو رفت، منتظر نمانید. برای ساخت کلید و CSR جدید به راهنما و ابزار کلید بروید و برای نمای کلی سامانه، سامانه مؤدیان چیست؟ را بخوانید. یادتان باشد: شماره منحصربه‌فرد مالیاتی هم بر پایه‌ی شناسه‌ی حافظه‌ی همین مسیر ساخته می‌شود.