Как сгенерировать, перевыпустить или заменить RSA-ключ в системе ЕГАИС

RSA-ключи являются важным элементом криптографии и шифрования информации. Они используются для защиты данных, обеспечивая безопасную передачу информации через открытые сети. Генерация ключа доступа к ЕГАИС, перевыпуск или замена, а также своевременное продление срока действия — это процессы, которые позволяют обновить или изменить ключи для повышения безопасности системы. Правильное управление ключами поможет избежать уязвимостей и предотвратить возможные атаки на данные.

Основные принципы и назначение RSA-ключа

RSA (Rivest-Shamir-Adleman) — это один из самых популярных методов шифрования, используемых в современных криптографических системах. Он основан на математической системе факторизации больших целых чисел и обладает высокой устойчивостью к внешним воздействиям. Ключевая особенность RSA — возможность использования двух ключей: публичного (для шифрования данных) и приватного (для их дешифрации). При этом длина ключа напрямую влияет на уровень защиты. Генерация РСА-ключа включает в себя создание двух простых случайных чисел, вычисление значения модуля и экспонент для обоих параметров.

Как получить RSA-ключ

Электронный RSA-ключ является центральным элементом аутентификации в системе ЕГАИС, которая предназначена для учета и контроля за производством и реализацией алкогольной продукции в России. Все производители и продавцы пива и любой другой спиртосодержащей продукции, обязаны предоставлять в систему ЕГАИС сведения о выпуске и выбытии алкоголя из обращения.

Ключ необходим для защищенного доступа к платформе и безопасного обмена информацией. Получить его можно двумя способами: через домашнюю страницу УТМ, установленный на ПК компании, либо через личный кабинет на сайте ЕГАИС. Также для этого процесса потребуется носитель электронной подписи (ЭЦП) организации или индивидуального предпринимателя, выданной ФНС (Федеральной налоговой службой) для ЕГАИС.

Через УТМ:

  1. Сначала необходимо зайти в свой Универсальный транспортный модуль (УТМ) и активировать КЭП.
  2. После входа в систему перейти в раздел «Сервисы», нажав на ссылку «Генерация ключа доступа к ЕГАИС». При выборе этой опции система предложит создать новый RSA-ключ, предоставив возможность указать параметры, такие как длина ключа и формат файла с ключом.
  3. Далее выберите филиал компании, для которой формируете ключ.
  4. Активируйте «Сгенерировать сертификат».

На сайте ЕГАИС:

  1. Зарегистрироваться и авторизоваться на сайте egais.ru, перейдя в свой личный кабинет.
  2. Найти подраздел «Получить ключ доступа» и «Запросить ключ».
  3. Если у организации несколько филиалов или торговых точек, то ключ формируется для каждого подразделения. В этом случае перед началом генерации необходимо сперва взять и указать КПП филиала.
  4. Осталось только ввести пароль и дождаться генерации ключа.
После завершения процесса получения система предоставит возможность скачать файл с новым RSA-ключом. Важно сохранить этот файл в надежном месте, так как он будет использоваться для аутентификации при доступе к системе EGAIS.

Срок действия сгенерированного ключа — 1 год. До окончания его действия ключ можно продлевать на еще один срок.

Перевыпуск или замена RSA-ключей: когда требуется и как проходит

Перевыпуск RSA-ключа может потребоваться, если срок его годности закончился, и вы не успели продлить его действие. Также смена может быть необходима в случае утечки информации, компрометации ключа, изменения криптографических алгоритмов или поломки УТМ-модуля. Для этого процесса рекомендуется использовать достаточно длинные ключи и выполнять процедуру с применением надежного генератора случайных чисел.

Перед началом перевыпуска необходимо удалить старый ключ, используя программу «Единый клиент Jacarta» под правами администратора.

После этого нужно сформировать новый ключ, используя аналогичные шаги, как при первичном выпуске RSA-ключа.

Далее ответственному сотруднику нужно лично обновить все сертификаты и цифровые подписи, которые были созданы с использованием старого RSA-ключа. Такой пересмотр поможет избежать проблем с проверкой подлинности в будущем и обеспечит гладкое продолжение работы системы.

Чтобы минимизировать количество замен, рекомендуется создавать и записывать изначально надежные длинные ключи, а также отслеживать срок их работы, своевременно продлевая на новый период.

Продление срока действия RSA-ключей
по его истечении

Срок действия РСА-ключа — 1 год. Чтобы не прерывать связь с порталом ЕГАИС, рекомендуется вовремя определять, когда срок начинает заканчиваться, и вовремя его продлять.
  • Если вы не знаете точный срок окончания действия сертификата, то это можно узнать в системе. В зависимости от того, какую программу вы используете — JaCarta или Рутокен, — запускаете ту, которая у вас установлена. Посмотреть срок окончания действия сертификата RSA можно в соответствующих закладках со сертификатами.
  • Если срок ключа подходит к завершению, требуется его обновление. Для этого перейдите в ЛК на ЕГАИС или в модуле UTM. Найдите сертификат по номеру и нажмите на него, после выбирайте «Получить ключ доступа» и далее нажмите на кнопку «Сформировать ключ». Осуществите ввод пароля, который запросит система, и дождитесь, пока она закончит перезаписывать key с новыми сроками. В завершении формирования, перезапустите ПО и снова найдите свои сертификаты, чтобы проверить, что запись прошла успешно и срок действия ключа был обновлен.

Заинтересованы в автоматизации работы с ЕГАИС?

Оставьте заявку, мы свяжемся с вами как можно скорее и ответим на все вопросы по автоматизации работы с ЕГАИС