تولید جفت کلید
ابتدا در ابزار درسان، جفت کلید عمومی و خصوصی بههمراه فایل CSR تولید و ذخیره میشود.
بازگشت
2,525
آموزش دریافت کلید عمومی، خصوصی، CSR و شناسه یکتای حافظه مالیاتی
آموزش کاربردی سامانه مودیان
از تولید کلید تا ثبت شناسه یکتا و ارسال صورتحساب
در این راهنما، مسیر کامل دریافت کلید عمومی، کلید خصوصی و فایل CSR، ثبت شناسه یکتای حافظه مالیاتی در کارپوشه، اتصال اطلاعات به نرمافزار واسط درسان و کنترل خروجیهای کارپوشه توضیح داده شده است. تمرکز اصلی این محتوا بر این است که بدانید هر فایل دقیقاً چه کاربردی دارد، کدام فایل باید در کارپوشه استفاده شود و کدام فایل باید محرمانه در نرمافزار واسط نگهداری شود.
خلاصه علمی ویدیو در یک نگاه
ثبت در کارپوشه
کلید عمومی برای دریافت شناسه یکتای حافظه مالیاتی در کارپوشه سامانه مودیان استفاده میشود.
اتصال به نرمافزار واسط
شناسه یکتا و کلید خصوصی در اطلاعات شرکت یا شخص در نرمافزار واسط درسان ثبت میشود.
ارسال و کنترل
پس از ثبت اطلاعات، صورتحساب ارسال میشود و وضعیت آن از طریق فهرست صورتحسابها و خروجی کارپوشه قابل کنترل است.
تفاوت کلید عمومی، کلید خصوصی، CSR و شناسه یکتا
کلید عمومی یا Public Key
کلید عمومی بخش قابل ارائه از جفت کلید است. در فرآیند سامانه مودیان، این فایل برای معرفی ابزار ارسال صورتحساب و دریافت شناسه یکتای حافظه مالیاتی استفاده میشود. کلید عمومی محرمانه نیست، اما باید همان کلیدی باشد که با کلید خصوصی مورد استفاده در نرمافزار واسط جفت شده است.
کلید خصوصی یا Private Key
کلید خصوصی هویت امضای شما در فرآیند ارسال صورتحساب است و باید محرمانه بماند. این فایل نباید در اختیار افراد غیرمجاز قرار گیرد و فقط باید در نرمافزار مورد اعتماد، مانند نرمافزار واسط درسان، ثبت شود. افشای کلید خصوصی میتواند باعث سوءاستفاده از هویت ارسالکننده شود.
فایل CSR
CSR مخفف Certificate Signing Request است و برای درخواست صدور گواهی الکترونیکی یا مهر سازمانی استفاده میشود. CSR شامل اطلاعات هویتی و کلید عمومی است، اما کلید خصوصی داخل آن قرار ندارد.
شناسه یکتای حافظه مالیاتی
شناسه یکتای حافظه مالیاتی شناسهای است که در کارپوشه سامانه مودیان پس از ثبت کلید عمومی دریافت میشود. این شناسه در نرمافزار واسط ثبت میشود و در تولید و ارسال صورتحسابهای الکترونیکی نقش کلیدی دارد.
نکته اصلاحی مهم:
از نظر فنی، کلید خصوصی متناظر را نمیتوان از فایل CSR استخراج کرد. اگر فقط فایل CSR را دارید، معمولاً میتوان اطلاعات و کلید عمومی داخل آن را بررسی یا استخراج کرد؛ اما بازیابی کلید خصوصی متناظر از CSR ممکن نیست. بنابراین هنگام تولید کلیدها، فایل private_key را حتماً در محل امن نگهداری کنید.
مسیر اجرایی دقیق مطابق آموزش ویدیو
- ورود به ابزار تولید CSR در درسان: از بخش ابزارهای سامانه مودیان، وارد ابزار دریافت کلید عمومی، کلید خصوصی و CSR شوید.
- انتخاب نوع شخص: با توجه به پرونده، نوع شخص را بهدرستی انتخاب کنید؛ شخص حقیقی، شخص حقوقی یا حالت متناسب با اطلاعات مؤدی.
- تکمیل اطلاعات هویتی: نام، شناسه ملی یا کد ملی، پست الکترونیک، استان و سایر فیلدهای لازم را با اطلاعات واقعی پرونده تکمیل کنید. اطلاعات این بخش باید با پرونده مالیاتی و گواهی امضا همخوانی داشته باشد.
- دریافت سه فایل اصلی: پس از ثبت اطلاعات، فایلهای public_key، private_key و CSR را دانلود کنید. فایل private_key را جداگانه و محرمانه ذخیره کنید.
- ورود به کارپوشه سامانه مودیان: در کارپوشه و بخش مربوط به درخواست شناسه یکتای حافظه مالیاتی، کلید عمومی را بارگذاری کنید.
- دریافت شناسه یکتای حافظه مالیاتی: پس از تکمیل مراحل کارپوشه، شناسه یکتا نمایش داده میشود. این شناسه باید عیناً در نرمافزار واسط ثبت شود.
- تعریف شرکت یا شخص در نرمافزار واسط درسان: در بخش تعریف شرکت/شخص، اطلاعاتی مانند کد اقتصادی، نام مؤدی، شناسه یکتای حافظه مالیاتی، وضعیت فعالیت و سایر فیلدهای لازم ثبت میشود.
- ثبت کلید خصوصی در نرمافزار: فایل private_key متناظر با همان کلید عمومی انتخابشده در کارپوشه، در نرمافزار واسط بارگذاری میشود. اگر این دو فایل با هم جفت نباشند، فرآیند ارسال یا امضای صورتحساب با مشکل مواجه میشود.
- ارسال صورتحساب و کنترل وضعیت: پس از ذخیره اطلاعات، صورتحسابها از نرمافزار واسط ارسال میشوند و وضعیتهایی مانند ثبتشده، ردشده، در انتظار واکنش یا نیازمند بررسی از طریق فهرست صورتحسابها قابل پیگیری است.
کنترلهای علمی و خطاهای مهمی که باید قبل از ارسال بررسی شوند
| موضوع کنترلی | توضیح علمی و اجرایی | پیامد بیدقتی |
|---|---|---|
| همخوانی کلید عمومی و خصوصی | کلید عمومی ثبتشده در کارپوشه باید با کلید خصوصی واردشده در نرمافزار از یک جفت کلید باشد. | خطا در امضا، ارسال یا پذیرش صورتحساب |
| محرمانگی کلید خصوصی | کلید خصوصی نباید برای دریافت شناسه یکتا در کارپوشه استفاده یا در اختیار افراد غیرمجاز قرار داده شود. | ریسک سوءاستفاده از هویت مؤدی |
| ثبت صحیح شناسه یکتا | شناسه یکتای حافظه مالیاتی باید دقیقاً همان مقداری باشد که کارپوشه نمایش داده است. | اختلال در تولید شماره مالیاتی و ارسال صورتحساب |
| اطلاعات هویتی پرونده | کد اقتصادی، شناسه ملی، کد ملی و نام مؤدی باید با پرونده مالیاتی و کارپوشه منطبق باشد. | عدم شناسایی صحیح مؤدی یا خطای ثبت اطلاعات |
| استفاده از CSR | CSR برای فرآیند درخواست گواهی است و جایگزین کلید خصوصی نیست. | برداشت اشتباه از امکان بازیابی کلید خصوصی |
| چند شرکت یا چند پرونده | برای هر شرکت یا پرونده، کلیدها، شناسه یکتا و تنظیمات باید جداگانه و دقیق ثبت شود. | ارسال صورتحساب با حافظه یا مؤدی اشتباه |
| کنترل خروجیهای کارپوشه | پس از ارسال، خروجی کارپوشه باید با اطلاعات نرمافزار و وضعیت صورتحسابها مقایسه شود. | باقی ماندن مغایرتهای ردشده، بیواکنش یا ثبتنشده |
ارتباط این آموزش با ادغام و ترکیب فایلهای کارپوشه
دریافت کلیدها و ثبت شناسه یکتای حافظه مالیاتی فقط مرحله راهاندازی است. پس از ارسال صورتحسابها، مرحله مهمتر، کنترل خروجیهای کارپوشه و تطبیق آنها با اطلاعات نرمافزار است. در این مرحله، ابزار ادغام و ترکیب فایلهای کارپوشه کمک میکند فایلهای خروجی کارپوشه مرتب، ترکیب و قابل تحلیل شوند تا وضعیت صورتحسابها، مغایرتها، خطاها و موارد نیازمند پیگیری سریعتر مشخص شود.
قبل از ارسال:
کلیدها، شناسه یکتا، اطلاعات شرکت و تنظیمات نرمافزار باید درست ثبت شود.
بعد از ارسال:
خروجی کارپوشه باید دریافت، ادغام، مرتبسازی و با اطلاعات نرمافزار مقایسه شود.
چکلیست نهایی قبل از استفاده عملی
- فایل public_key، private_key و CSR هر شرکت جداگانه ذخیره شده باشد.
- کلید عمومی ثبتشده در کارپوشه با کلید خصوصی واردشده در نرمافزار از یک جفت باشد.
- شناسه یکتای حافظه مالیاتی از کارپوشه کپی و بدون تغییر در نرمافزار وارد شده باشد.
- کد اقتصادی، شناسه ملی یا کد ملی، نام مؤدی و وضعیت فعالیت کنترل شده باشد.
- کلید خصوصی فقط در نرمافزار مورد اعتماد وارد شده و در مسیر عمومی یا سیستمهای ناامن نگهداری نشود.
- پس از ارسال، وضعیت صورتحسابها در نرمافزار و خروجی کارپوشه بررسی شود.
سوالات متداول
برای دریافت شناسه یکتای حافظه مالیاتی کدام فایل لازم است؟
در فرآیند توضیحدادهشده، کلید عمومی برای ثبت در کارپوشه و دریافت شناسه یکتای حافظه مالیاتی استفاده میشود.
کلید خصوصی را باید در کارپوشه وارد کنیم؟
خیر. کلید خصوصی باید محرمانه بماند و در نرمافزار واسط یا نرمافزار مجاز شما برای امضا و ارسال صورتحساب استفاده شود.
آیا CSR همان گواهی الکترونیکی است؟
خیر. CSR درخواست صدور گواهی است. گواهی الکترونیکی پس از بررسی و صدور توسط مرجع مربوط ایجاد میشود.
آیا میتوان کلید خصوصی را از CSR بازیابی کرد؟
خیر. CSR شامل کلید خصوصی نیست. اگر کلید خصوصی متناظر را از دست داده باشید، باید برای مسیر جایگزین، تولید کلید جدید و تنظیم مجدد را بررسی کنید.
اگر چند شرکت داشته باشیم، میتوان از یک کلید برای همه استفاده کرد؟
برای جلوگیری از اختلاط هویتی و خطاهای ارسال، بهتر است برای هر شرکت یا پرونده، کلیدها، شناسه یکتا و تنظیمات جداگانه و قابل ردیابی داشته باشید.
بعد از دریافت شناسه یکتا، مرحله بعدی چیست؟
شناسه یکتا و کلید خصوصی متناظر در نرمافزار واسط درسان ثبت میشود، سپس ارسال صورتحساب و کنترل وضعیتها انجام میگیرد.
ابزار ادغام و ترکیب چه زمانی کاربرد دارد؟
بعد از ارسال صورتحسابها و دریافت خروجیهای کارپوشه، برای مرتبسازی، ترکیب و تحلیل فایلهای خروجی از ابزار ادغام و ترکیب استفاده میشود.
جمعبندی کاربردی
مسیر صحیح این است: تولید جفت کلید و CSR، ثبت کلید عمومی در کارپوشه، دریافت شناسه یکتای حافظه مالیاتی، ثبت شناسه یکتا و کلید خصوصی در نرمافزار واسط درسان، ارسال صورتحساب و در نهایت کنترل خروجیهای کارپوشه با ابزار ادغام و ترکیب.
مشاهده نرمافزار واسط درسان
ثبت نظر