Обновление ключа ЭЦП
 

Скоро кончается действие ключа ЭЦП.
Как его надо обновлять? В прошлом году не требовалось топать до того центра ЭЦП. Достаточно было копию пасспорта предоставить банку, затем генерацию ключа произвести на сайте центра ЭЦП.
Пропишите процедуру продления действия ключаю

Вам необходимо зайти в свой личный кабинет по ссылке https://ca.mss.uz/cabinet. Если необходимо, нужно сменить данные сертификата (новые паспортные данные, e-mail и тп). Затем нажимаете на ссылку "получить новый сертификат". Вы попадете на страницу генерации нового ключа. Генерируете ключ, распечатываете заявление на получение сертификата и подписываете его. Это заявление вместе с копией паспорта передаете в банк или промоутеру. Сотрудник банка (он же и агент центра регистрации ключей) утверждает действие сертификата. После этого вы скачиваете сертификат по ссылке, которая придет к вам на указанный e-mail. Далее, нужно будет заполнить заявление в банк https://samonline.uz/z2.php, чтобы к вашему счету осуществили привязку вашего нового сертификата. В конце концов, придется разок прийти в банк, или увидеться с промоутером, для оформления документов.

P.S. за 30 дней до срока окончания действия сертификата SAM.online предупреждает об этом. В вашем личном кабинете появилась ссылка на инструкцию.

Нельзя так - законодательству не соответствует. :) Мы от Минфина писали, что в механизме по работе с ЭЦП, как это заложено законодательством, полно абсурда, но, даже УзАСИ, настояло, что генерация должна производиться Центром регистрации самостоятельно по вашей заявке и ни в коем случае не Вами (даже на их сайте), а "сертифицированными средствами". И получить ключи Вы должны под подпись, а не скачать с сайта. И создавать их сами вы не имеете права.

с этого места поподробнее, пожалуйста!

Я понимаю почему это сделано, но все таки только у нас после покупки в интернет магазине нужно топать в магазин чтобы оплатить или забрать. Тут думаю то же самое!

, где нужно - это "неправильные пчелы и у них неправильный мед"! (с) Винипух даже знает про это.

А вот почему я, ейАллаху, не понимаю. файл получать под роспись - это забавно

Тут желательно цитата из соответствующего документа. На крайний случай ссылка на документ. :-)

прошел по ссылке в кабинет, нажал на обновление, получил следующее меню
https://img.uforum.uz/thumbs/rsyxsml563065.png

Что именно означает последнее предложение?
Является ли банк (СБ) агентом той компании, а также сотрудники (и так же промоутеры банка) как агенты банка, и соответственно также агентами компании ЭЦП?
Другими словами, иденфикацию можно пройти в "виртуальном" офисе банка по адресу https://samonline.uz/z2.php?

Между нашим банком и MSS имеется договоренность, о том, что идентификацией клиентов занимается банк, т.е. нам доверяют. Да, есть два работника банка, которые являются агентами MSS и уполномочены проводить идентификацию. (к слову MSS имеет свою агентскую сеть по всей республике, и человеку из Нукуса, к примеру, не обязательно ехать в Ташкент за сертификатом ЭЦП, если в городе есть агент ЦРК). А мы в свою очередь доверяем нашим промоутерам.
Идентификацию вы однажды уже прошли, при открытии счета, этого достаточно.
Ссылка https://samonline.uz/z2.php - для того, чтобы вы заполнили заявление, распечатали, подписали и передали нам.
Поэтому от вас требуется только самостоятельно сгенерировать новую пару ключей, подписать все необходимые заявления и передать все это промоутеру, вместе с копией вашего паспорта.

Что-то у меня проблемы с обновлением ключа. Сделал все согласно инструкции, позвонил в MSS, спросил куда подойти. Сотрудник MSS ответил, чтобы я обращался в банк по поводу получения нового ключа ЭЦП (не продление). Ладно. Захожу на сайт. При попытке генерации ключа получаю постоянную ошибку "Генерация ключа отменена или произошла ошибка: Объект не поддерживает свойство или метод "CreatePKCS10". Похоже, что скоро воспользоваться самонлайном не смогу уже :(

Так сложно продлить ЭЦП?
Придется 2 раза потопать в Банк.. :(
Мне это не нравится уже :(

Где это, у меня нет такого, у меня осталось 28 дней. Меня никто не предупреждает.

Один раз. Второе заявление могут распечатать там же, при вас (оно может выйти только после утверждения действия сертификата) и взять у вас подпись. Эти правила не мы устанавливаем. Мы бы рады продлевать все дистанционно, но центр регистрации ключей требует от нас повторно те же документы, которые вы в первый раз предоставляли, т.е заявление и паспорт, с которого нужно снять копию. Свяжитесь с промоутером, он поможет в оформлении документов, тогда приходить вообще не нужно. Позвоните по номеру +99897 7955426 - это наш координатор промоутеров.

Когда открываете "переводы" или "экспресс платежи" сверху появляется надпись об окончании действии сертификата (в вашем случае 28 дней осталось)

Так и не смог победить проблему генерации ключа на mss.uz. Может как-то поможете в вопросе обновления или получения нового ключа. Не хотелось бы отказываться от использования сервиса из-за такой пустячной проблемы.

Здравствуйте, Эльдар!
Прошу прощения, не заметил ваш предыдущий пост. Если все делали по инструкции, проблем не должно возникнуть. Предлагаю связаться по скайп. andrewkim1986

Разобрались. Причина в том, что генерация проводилась в Internet Explorer 9. Насколько вам известно, Microsoft снял с поддержки ActiveX, и использует .NET, а MSS для генерации в IE используют именно ActiveX. Нашли выход - сгенерировали в Mozilla. Это я для тех, кто собирается продлевать действие сертификатов.

Спасибо Андрею. Получил новый ключ ЭЦП, оплатил через CO. Осталось только заявления в банк передать.

Не за что, всегда рад вам помочь.

ca.mss.uz сдулся? Не доступно.

Попробуйте http://crk.mss.uz/

Не доступно. Сам mss.uz не доступен.

Оказывается TSHTT вдруг решил не пускать. С других доступно.

Продление сертификата уже недоступно. Нет ссылки. Но еще старой не истек срок .

Мы проверили несколько раз http://crk.mss.uz/ и mss.uz у нас доступны.

Вы пробовали войти в ваш персональный кабинет на сайте crk.mss.uz?
Там вы сможете получить ссылку на получение нового сертификата.

В фомировании заявлении (https://samonline.uz/z2.php) скачанный сертификат надо указывать? Я уже не помню, какой сертификат надо установить на свой компьютер? Скачанный этот сертификат или еще другой (с раширением .pfx) выдаете с закрытым ключем после заявления?

В этом заявлении указывается тот сертификат, к которому будет привязан ваш счет. Aaz, чтобы помочь вам, мне нужна кое-какая информация. Пожалуйста, скиньте мне в личку серию вашего паспорта (CE 1234567)

Только у меня при переходе в кабинет пишет

Похоже отсутствует сертификат в браузере.

На всякий, еще раз переустановил (который .p12) не помогло.

Срок действия вашего сертификата закончился 18 декабря 2011 года. Нужно получить новый. MSS не пускает в личный кабинет с просроченным сертификатом.

Все сделал, спасибо Андрею (и скайпу :))

У меня пишет следующее:
This website wants to install the following add-on: 'CAPICOM User Download v2.1.0.2.' from 'MICROSOFT CORPORATION'.
If you trust the web-site and add-on and want to install it, click here...

Надимаю где нужно, однако ничего далее не происходит.
Даже скачал с сайта Майкрософт что нужно, однако безрезультатно.

Как лечить?

итак, после получасового шаманства над IE можно с уверенностью констатировать следующее:
1. требования с samonline.uz/r/doc выполнены согласно инструкциям, а именно: самонлайн в списке надежных сайтов, capicom установлен;
2. установлены сертификат и закрытый ключ;

В итоге следующее:
Документ отправленный вами не получил подтверждение на целеостьность ЭЦП в банке.

Если сделали все по инструкции, проблем быть не должно. На всякий случай, у вас IE случайно не 9-ый? С ним могут быть проблемы, хотя в принципе он работает с SAM.online. Второе - возможно в тот момент, когда вы отправляли запрос, отсутствовала связь с MSS. Попробуйте еще раз, и пожалуйста дайте знать, если подтверждение целостности не проходит.

IE 8-ая версия.
А вот и детали.
IE Version 8.0.7600.16385
Cipher Stength: 256-bit
Product ID: 00359-OEM-8992687-00010
Update Versions: 0

А может довести версию до девятой?

даю знать - берите...:naughty:

Спасибо Андрею за оперативную и реузльтативную помощь.

Правильно мне тоже говорят: "учите матчасть" и "иногда нужно читать инструкции":naughty:
Как я и сказал, если выполнить все инструкции, проблем быть не должно.
В данном случае, настройки безопасности браузера требовали, чтобы сертификат для самой системы был доверенным. Из-за отсутствия доверенной цепочки сертификатов, браузер не давал осуществить операцию.

При неработоспособности сертификатов как правило нужно проверить:
1. Системную дату на компьютере
2. Является ли ваш сертификат доверенным, а именно а)не истек ли срок действия вашего сертификата б)установлены ли у вас сертификаты eri.cer (сертификат центра регистрации ЦРК) и ca.cer (сертификат центра регистрации сертификатовMSS) в качестве доверенного и промежуточного соответственно
3. Установлен ли CAPICOM (в надстройках IE отображается как "элемент ActiveX Setting class")