آموزش دریافت گواهی امضای الکترونیکی CSR
آموزش دریافت گواهی امضای الکترونیکی CSR
آموزش دریافت گواهی امضای الکترونیک از govahit.com
- ورود به وبسایت:
به آدرس رسمی گواهیت مراجعه کنید: govahit.com
- انتخاب نوع گواهی:
مشخص کنید گواهی برای شخص حقیقی است یا حقوقی (شرکت / سازمان).
- وارد کردن اطلاعات اولیه:
- حقیقی: کد ملی، شماره موبایل به نام خودتان، تاریخ تولد
- حقوقی: کد ملی نماینده، شماره موبایل نماینده، تاریخ تولد نماینده
نکته: شماره موبایل باید به نام همان کد ملی باشد.
- پرداخت هزینه گواهی:
بعد از وارد کردن اطلاعات، هزینه صدور نمایش داده میشود. در صورت داشتن کد تخفیف، در همین مرحله وارد کنید.
- وارد کردن اطلاعات تکمیلی:
اطلاعات هویتی دقیق وارد شود. برای اشخاص حقوقی مدارک سازمانی نیز بررسی میشوند.
- احراز هویت:
با دوربین موبایل یا وبکم ویدیو ضبط کنید و متن نمایش داده شده را واضح بخوانید. امکان تکرار ضبط وجود دارد.
- دریافت کلیدها:
بعد از احراز هویت، کلید عمومی و خصوصی صادر میشود. آنها را دانلود و در محلی امن ذخیره کنید.
- صدور نهایی گواهی:
بعد از مراحل بالا، گواهی امضای دیجیتال صادر خواهد شد. برای اشخاص حقوقی ممکن است زمان بیشتری طول بکشد.
- تمدید یا ابطال:
گواهی یکساله است. پس از انقضا باید تمدید شود. در صورت صدور گواهی جدید، گواهی قبلی ابطال میشود.
آموزش دریافت گواهی امضای الکترونیکی CSR
ثبتنام در سامانه مؤدیان مانند ثبتنام در سایر سامانهها نیست که فقط با ارائه مدارک شناسایی و احراز هویت بتوانید به تمام امکانات مربوط به این سامانه دسترسی داشته باشید. دریافت گواهی امضای الکترونیک (فایل CSR) یکی از مراحل ثبتنام و ارسال صورتحساب الکترونیکی است. در واقع اشخاص حقیقی و حقوقی برای ثبتنام در سامانه مؤدیان و ایجاد امکان ارسال صورتحساب الکترونیکی باید تمام مراحل زیر را طی کنید:
- پیش ثبتنام در نظام مالیاتی
- ثبتنام در نظام مالیاتی و تشکیل پرونده از طریق سامانه tax.gov.ir
- دریافت گواهی امضای الکترونیک (فایل CSR)
- دریافت شناسه یکتای حافظه مالیاتی
- دریافت شناسه کالاها و خدمات
روش اول: این روش راهی سادهتر و سریعتر برای ایجاد فایل CSR است. راهنمای ساخت CSR برای سایر انواع گواهی + راهنمای پروفایل گواهی در تولید CSR
پس از آن امکان دریافت امضای csr برای شما فراهم میشود.
مرحله دوم فرایند ثبتنام در سامانه مؤدیان نیاز به دقت و توجه بیشتری دارد.
روش دوم: باید ابتدا وارد سامانه “مرکز صدور گواهی الکترونیکی میانی عام” به نشانی www.gica.ir بشوید. پس از ورود به این سامانه، اولین کاری که باید بکنید این است که ثبتنام کنید.
در ادامه، روشهای دریافت گواهی امضای الکترونیکی اشخاص حقوقی و مراحل دریافت گواهی امضای الکترونیکی برای اشخاص حقیقی را آموزش میدهیم.
1. دریافت فایل (CSR) اشخاص حقوقی در کمتر از 1 دقیقه
نامگذاری گواهی الکترونیکی امضا شخص حقیقی
نامگذاری گواهی الکترونیکی امضا شخص حقوقی
فایل تنظیمات ایجاد درخواست گواهی مثال: گواهی مهر سازمانی برای ایجاد فایل درخواست گواهی، یک فایل به نام cnf.fa با استفاده از نرم افزار Notpad با مشخصات زیر ایجاد نمایید:
Path: C:\OpenSSL\bin
File Name: fa.cnf
Save as type: All Files (*.*)
Encoding: UTF-8
سپس فایل ایجاد شده را با نرم افزار Notpad باز نموده و مقادیر مشخص شده را با مشخصات سازمان/شركت خود مطابق جدول تکمیل نمایید.
[req]
prompt = no
distinguished_name = dn
[dn]
CN = Value1 [Stamp]
serialNumber = Value2
O = Value3
3.OU = Value4
2.OU = Value5
1.OU = Value6
C = Value7
ST= Value8
L= Value9
دكمه های 
+ R را با هم فشار دهید تا پنجره Run باز شود سپس دستور CMD را تایپ نموده و دكمه Enter را فشار دهید تا صفحه فرمان باز شود. سپس با دستورات زیر خط فرمان را در شاخه نصبی openssl قرار دهید:
CD \
CD Openssl\bin
در خط فرمان دستور زیر را اجرا نمایید.
openssl req -new -utf8 -nameopt multiline,utf8 -config fa.cnf -newkey rsa:2048 -nodes -keyout fa.key -out fa.csr
با اجرای این دستور یک فایل به نام csr.fa و یک فایل به نام key.fa ایجاد می شود كه به ترتیب فایل درخواست گواهی و كلید گواهی می باشد. فایل csr.fa را در اختیار مركز صدور گواهی الکترونیکی قرار دهید تا گواهی شما مطابق با فایل config صادر شود.
ایجاد فایل pfx یا 12p از گواهی صادر شده برای ایمپورت در توکن
بعد از گرفتن گواهی صادر شده، آن را به cer.fa تغییر نام دهید و سپس در مسیر bin\OpenSSL\:C كپی نمایید. توجه: گواهی باید به فرمت (cer.(.509X encoded 64 base ذخیره شده باشد. وارد خط فرمان openssl شاخه bin شوید و دستور زیر را اجرا نمایید:
openssl pkcs12 -export -out fa.pfx -inkey fa.key -in fa.cer
یا
با اجرای دستور، برای دسترسی به كلید از شما درخواست رمز می شود. بعد از تکرار رمز فایل خروجی pfx.fa یا 12p.fa می باشد.
2.ثبتنام در سامانه دریافت امضای الکترونیکی ویژه اشخاص حقوقی
پس از ورود به سایت www.gica.ir بر روی گزینه درخواست صدور گواهی الکترونیکی، کلیک کنید:
در صفحه جدیدی که باز میشود بر روی دکمه”ثبتنام” که با رنگ آبی در پایین صفحه نمایش داده شده است کلیک کنید:
پس از کلیک بر روی دکمه ثبتنام، صفحه جدید باز میشود که در این صفحه باید مراحل احراز هویت، دریافت رمز یکبار مصرف و تکمیل اطلاعات را انجام دهید. ابتدا اطلاعات هویتی خودتان را وارد کنید و بر روی دکمه “مرحله بعد” کلیک کنید:
در زبانه “دریافت رمز یکبار مصرف” باید رمز یکبار مصرفی که به گوشی همراه شما ارسال می شود را وارد کنید و بر روی “مرحله بعد” کلیک کنید:
در زبانه “تکمیل اطلاعات” مشخصات به انگلیسی ثبت و تصویر کارت ملی ارسال شود و همچنین رمز عبور خودتان را برای ورود به سامانه دریافت امضای الکترونیک تعیین کنید. در نهایت با کلیک بر روی دکمه “ثبتنام” فرایند ثبتنام شما در این سامانه تکمیل میشود:
پس از کلیک بر روی دکمه “ثبتنام” وارد صفحه زیر میشوید که در این صفحه نام کاربری شما نشان داده میشود:
در صفحه بالا بر روی دکمه “بازگشت به صفحه اصلی و ورود کاربران” کلیک کنید تا با استفاده از نام کاربری و رمز عبوری که در مرحله قبل تعیین کردهاید، وارد حساب کاربری خود در سامانه صدور گواهی امضای الکترونیک شوید. اکنون نوبت به ثبت درخواست صدور گواهی امضای الکترونیک یا همان CSR می رسد.
ثبت درخواست گواهی الکترونیکی برای اشخاص حقوقی
پس از اینکه در سامانه نامبرده شده حساب کاربری خودتان را ایجاد کردید میتوانید درخواست گواهی الکترونیکی را ثبت کنید. برای این کار، ابتدا باید وارد حساب کاربری خودتان بشوید. برای ورود به حساب کاربری باید در قسمت راست صفحه زیر بر روی “ورود متقاضیان امضای الکترونیک” کلیک کنید:
در صفحه جدید در قسمت راست صفحه و در منوی اصلی بر روی “ثبت درخواست گواهی الکترونیکی” انتخاب کنید و بر روی گزینه “ثبت درخواست گواهی از طریق CSR” کلیک کنید:
در صفحه بالا اگر گزینه “ثبت درخواست گواهی” را انتخاب کنید باید پس از دریافت گواهی امضای الکترونیک به دفاتر پیشخوان دولت مراجعه و توکن گواهی امضای الکترونیک را دریافت کنید. اما با انتخاب “ثبت درخواست گواهی از طریق CSR ” دیگر نیازی به دریافت توکن گواهی امضای الکترونیکی نخواهید داشت.
در صفحه جدیدی که باز میشود باید مشخص کنید که چه نوع گواهی امضای الکترونیکی میخواهید. در این صفحه سه نوع گواهی مشخص شده است:
- متقاضی وابسته به دولت
- متقاضی وابسته به غیر دولت
- متقاضی مستقل
شرکتها عموماً باید گزینه سوم یعنی “متقاضی مستقل” را انتخاب کنند.
همانطور که در عکس بالا میبینید، پس از انتخاب متقاضی مستقل، دو گزینه برای شما ظاهر میشود که گزینه اول گواهی الکترونیکی با اعتبار یکساله صادر میکنید و گزینه دوم، گواهی با اعتبار دو ساله صادر میکند. در مقابل هر کدام از این گزینهها میتوانید مبلغی که باید برای دریافت این گواهیها پرداخت شود را مشاهده کنید. پس از انتخاب یکی از این گزینهها باید بر روی دکمه پیش ثبتنام در قسمت چپ پایین صفحه کلیک کنید.
پس از کلیک بر روی گزینه “پیش ثبتنام” میتوانید صفحه زیر را ببینید که در این صفحه باید درگاه پرداخت موردنظرتان را انتخاب کرده و هزینه را پرداخت نمایید.
پس از پرداخت هزینه صدور گواهی امضای الکترونیک به صورت آنلاین، میتوانید در قسمت منوی اصلی بر روی “لیست درخواستهای صدور گواهی” کلیک کنید تا تمام درخواستهایی که برای صدور گواهی الکترونیک ثبت کردهاید به شما نمایش داده شود. همانطور که در عکس زیر میبینید، در جدول که پایین صفحه کد رهگیری، نوع گواهی، تاریخ ثبت درخواست و وضعیت گواهی مشخص شده است.
مهمترین اطلاعاتی که شما به آن نیاز دارید کد رهگیری است که هم در این جدول نشان داده شده و هم به صورت پیامکی برای شما ارسال میشود. در صورتی که در مراحل قبلی بر روی گزینه “ثبت درخواست گواهی” کلیک کرده باشید باید پس از دریافت کد رهگیری به یکی از دفاتر پیشخوان دولت مراجعه کنید و توکن حاوی امضای الکترونیک را از آنها دریافت کنید.
البته توجه داشته باشید که همه دفاتر پیشخوان امکان ارائه توکن امضای الکترونیک را ندارند. برای اطلاع از لیست دفاتر پیشخوانی که میتوانید برای تحویل توکن انتخاب کنید، باید بر روی گزینه “لیست دفاتر ثبت نام” در قسمت منوی اصلی کلیک کنید.
آموزش دریافت گواهی امضای الکترونیک برای اشخاص حقیقی
برای ارسال صورتحساب الکترونیکی به گواهی امضای الکترونیک، کلید عمومی و خصوصی نیاز دارید. مرکز دولتی صدور گواهی الکترونیکی ریشه زیر نظر وزارت صمت، مسئولیت مجوز ایجاد، امضا، صدور و ابطال گواهی الکترونیکی مراکز صدور گواهی الکترونیکی میانی را دارد و از طرفی به برخی سامانهها نیز این مجوز را داده که بتوانند برای افراد حقیقی، کلید عمومی، خصوصی و گواهی صادر کنند.
دو مرکز میانی خصوصی مورد تایید مرکز ریشه که اقدام به صدور گواهی امضای الکترونیک میکنند، به صورت زیر است:
مرکز صدور گواهی الکترونیکی میانی خصوصی پارس ساین (هویتا)
مرکز صدور گواهی الکترونیکی میانی خصوصی اعتماد هوشمند آینده