آموزش دریافت گواهی امضای الکترونیکی سامانه مودیان به روش CSR
برای امضای صورتحساب به کلید خصوصی و گواهی نیاز دارید. این درس ساخت کلید و CSR، ثبت نام در جیکا، پرداخت، احراز هویت و دریافت گواهی را قدم به قدم توضیح می‌دهد.
کلید و گواهی همان بخشی است که بیشتر از هر مرحله دیگری مودی های تازه کار را گیج می‌کند: کدام فایل محرمانه است؟ کدام را باید به مرکز صدور داد؟ کدام را در کارپوشه می‌گذارند؟ در این درس، مسیر را از اول تا آخر و به ترتیب می‌رویم.
این درس سوم از «آموزش سامانه مودیان» تیپینتا است و بعد از ورود به کارپوشه می‌آید. توضیح کامل تفاوت کلید و گواهی را هم در صفحه کلید عمومی، کلید خصوصی و گواهی امضا می‌بینید؛ اینجا تمرکز ما روی مراحل عملی گرفتن گواهی است.
چهار فایلی که باید بشناسید
| فایل | چه کسی می‌سازد؟ | محرمانه است؟ | کجا استفاده می‌شود؟ |
|---|---|---|---|
| کلید خصوصی | خودتان | بله، کاملا | امضای هر صورتحساب |
| کلید عمومی | خودتان، همراه کلید خصوصی | خیر | بارگذاری در کارپوشه برای شناسه یکتا |
| CSR | خودتان | خیر؛ کلید خصوصی داخل آن نیست | تحویل به مرکز صدور برای دریافت گواهی |
| گواهی امضا | مرکز صدور گواهی معتبر، بعد از احراز هویت | خیر | همراه کلید خصوصی در پنل یا نرم افزار |
گواهی مثل «شناسنامه» کلید عمومی شماست: مالک، تاریخ صدور و انقضا را نشان می‌دهد و مرکز صدور آن را امضا می‌کند تا دیگران بتوانند به آن اعتماد کنند.
توکن یا CSR؟ کدام را بگیرم؟
گواهی امضا را معمولا به دو روش می‌گیرند. اگر پنل یا نرم افزار شما کلید خصوصی و گواهی را به صورت فایل می‌خواهد (مثل تیپینتا)، روش CSR مناسب است.
| ویژگی | توکن | CSR (فایل) |
|---|---|---|
| شکل گواهی | روی دستگاه سخت افزاری (توکن) تحویل می‌شود. | به صورت فایل در پنل مرکز صدور می‌آید. |
| کلید خصوصی | روی توکن می‌ماند. | خودتان نگه می‌دارید و باید پشتیبان بگیرید. |
| مناسب برای | امضای دستی با دستگاه. | ارسال با پنل یا نرم افزار. |
مراحل دریافت گواهی، قدم به قدم
- ساخت کلید و CSR. از ابزار ساخت کلید و CSR تیپینتا استفاده کنید. نام، نام خانوادگی و کد ملی را وارد می‌کنید و سه فایل می‌گیرید. ساخت داخل مرورگر خودتان انجام می‌شود و چیزی به سرور ما نمی‌رود. کلید خصوصی را همان لحظه ذخیره کنید، چون بعدا قابل بازیابی نیست.
- ثبت نام در gica.ir. به سایت مرکز صدور گواهی الکترونیکی میانی عام بروید، «درخواست صدور گواهی الکترونیکی» را بزنید، سپس «ثبت نام». اطلاعات هویتی را وارد کنید و با رمز یکبار مصرف تایید کنید.
- ثبت درخواست گواهی. بعد از ورود به حساب، «ثبت درخواست گواهی الکترونیکی» را بزنید. نوع گواهی را بر اساس CSR انتخاب کنید و فایل CSR را بارگذاری کنید.
- پرداخت هزینه. پرداخت آنلاین و داخل همان سامانه انجام می‌شود. مبلغ بر اساس تعرفه مصوب و نوع درخواست (مثلا حقیقی یا حقوقی و مدت اعتبار) فرق می‌کند؛ عدد دقیق را از خود سایت ببینید.
- دریافت کد رهگیری و احراز هویت. بعد از پرداخت کد رهگیری می‌گیرید. سپس باید هویت شما احراز شود. به گفته منابع، این کار در دفاتر ثبت نام یا اسناد رسمی و در برخی موارد از راه الکترونیکی انجام می‌شود؛ روش دقیق را سایت جیکا نشان می‌دهد.
- دریافت گواهی. بعد از تایید، فایل گواهی (معمولا با پسوند crt) را از پنل جیکا، بخش «لیست درخواست ها»، دانلود کنید.
- کنترل فایل ها. مطمئن شوید گواهی با همان کلید خصوصی جفت است (روش مقایسه در صفحه کلید و گواهی آمده است). پنل تیپینتا هم پیش از ذخیره، معتبر بودن و همخوانی کلید و گواهی را کنترل می‌کند.
- استفاده. کلید عمومی را در کارپوشه می‌گذارید (درس ۴). کلید خصوصی و گواهی را در پنل ثبت می‌کنید.
چقدر زمان و هزینه لازم است؟
هزینه طبق تعرفه مصوب است و بسته به نوع درخواست فرق می‌کند؛ عددی از خودم نمی‌نویسم تا کهنه نشود. زمان صدور هم به سرعت پرداخت و احراز هویت بستگی دارد. توصیه عملی: همین امروز شروع کنید، نه روزی که به گواهی احتیاج دارید. اعتبار گواهی به گفته منابع معمولا یک تا دو سال است و تمدید آن در تمدید گواهی امضا توضیح داده شده است.
چک لیست قبل از شروع
- مدارک هویتی و شماره موبایل خودتان در دسترس باشد.
- امکان پرداخت آنلاین داشته باشید.
- کلید خصوصی و CSR را ساخته و دو نسخه پشتیبان گرفته باشید.
- بدانید چه کسی قرار است احراز هویت کند؛ اگر مودی شرکت هستید، نوع درخواست و مدارک شرکت را از راهنمای جیکا بخوانید.
مشکلات رایج و راه حل آنها
| مشکل | علت محتمل | چه کنیم؟ |
|---|---|---|
| CSR پذیرفته نمی‌شود | فایل ناقص است یا متن کامل کپی نشده. | CSR را دوباره از ابزار بگیرید و فایل را کامل بارگذاری کنید. |
| گواهی با کلید نمی‌خواند | CSR از جفت کلید دیگری ساخته شده بود. | همان کلید خصوصی را به کار ببرید که با CSR ساخته شده؛ اگر ندارید، کلید و CSR جدید بسازید و درخواست تازه بدهید. |
| کلید خصوصی گم شده | بازیابی کلید ممکن نیست. | کلید و CSR جدید بسازید و گواهی را دوباره صادر کنید. |
| پرداخت کرده اید ولی گواهی نیامده | احراز هویت یا بررسی هنوز تمام نشده. | کد رهگیری را نگه دارید و وضعیت را در «لیست درخواست ها» ببینید. |
| برای یک پرونده هم توکن و هم CSR گرفته اید | به گفته برخی منابع فقط یکی فعال می‌شود. | با پشتیبانی جیکا یا حسابدارتان مشورت کنید و یکی را نگه دارید. |
نگهداری امن کلید خصوصی
- کلید خصوصی را برای هیچ کس نفرستید؛ نه ایمیل، نه پیام رسان.
- دو نسخه پشتیبان جدا از هم، ترجیحا آفلاین، نگه دارید.
- دسترسی را به کسی بدهید که واقعا لازم دارد.
- تاریخ انقضای گواهی را در تقویم بنویسید.
- اگر احتمال می‌دهید کلید لو رفته، فورا ابطال گواهی را از مرکز صدور بخواهید.
سوالات متداول
می‌شود گواهی را با یک ابزار آنلاین ساخت؟
کلید و CSR را خودتان می‌سازید، اما خود گواهی باید مرکز صدور معتبر امضا کند و هویت شما را بررسی کند. گواهی خودامضا یا ساخته شده با ابزار آنلاین، به عنوان گواهی امضای الکترونیکی معتبر شناخته نمی‌شود.
ابزار شما کلید خصوصی مرا می‌بیند؟
نه. ساخت کلیدها داخل مرورگر شما انجام می‌شود و هیچ چیز از فرم یا کلیدها به سرور ارسال نمی‌شود. مسئولیت نگهداری از کلید خصوصی با خودتان است.
برای ثبت در پنل به توکن نیاز دارم؟
اگر پنل کلید خصوصی و گواهی را به صورت فایل بگیرد، روش CSR کافی است. توکن برای امضای دستی با دستگاه مناسب تر است.
بعد از گرفتن گواهی چه کنم؟
کلید عمومی را در کارپوشه ثبت کنید و شناسه یکتا را بگیرید: آموزش ثبت شناسه یکتای حافظه مالیاتی.
جمع بندی
گرفتن گواهی چند مرحله مشخص دارد: ساخت کلید و CSR، ثبت نام و ثبت درخواست در جیکا، پرداخت، احراز هویت و دریافت فایل گواهی. مهم ترین کار شما نگهداری از کلید خصوصی است؛ چون نه قابل بازیابی است و نه باید دست کسی بیفتد. با کلید و گواهی آماده، به درس ۴ بروید.