Чому копія така важлива
Сертифікат не лежить у якійсь хмарі FNMT в очікуванні повторного завантаження. Це файл на вашому компʼютері. Якщо ви відформатуєте диск, він вийде з ладу або ви просто зміните компʼютер без експорту, сертифікат буде втрачено, і доведеться запитувати новий, включно з підтвердженням особи.
Завжди із закритим ключем. Якщо експортувати без закритого ключа, вийде файл лише з відкритою частиною: він не ідентифікує і не підписує. Це найчастіша помилка.
Поводьтеся з файлом як із ключем
Той, хто має ваш файл і пароль, може ідентифікуватися перед адміністрацією як ви й підписувати від вашого імені, з юридичними наслідками, які Закон 6/2020 визнає за електронним підписом. Не надсилайте його поштою чи у WhatsApp, не лишайте в спільній теці й не використовуйте пароль, який є у вас десь іще.
Якщо підозрюєте, що файл став доступний стороннім, відкличте сертифікат в електронній канцелярії FNMT і запитайте новий.
Відновлення на іншому пристрої
З файлом і паролем встановлення на іншому компʼютері просте: див. як установити цифровий сертифікат. Для телефона див. встановлення сертифіката на телефон.
Де зберігати копію, а де ні
Експортований файл на практиці і є вашим підписом. Той, хто має його разом із паролем, може ідентифікуватися як ви, подавати заяви й підписувати документи з юридичною силою. Це зобовʼязує поводитися з ним як із ключем, а не як із черговим вкладенням.
- Так: флешка або зовнішній диск, які зберігаються фізично, і менеджер паролів із зашифрованими вкладеннями.
- Так: друга копія в іншому місці, бо диск, що вийшов з ладу, зазвичай виявляється єдиним.
- Ні: електронна пошта, навіть самому собі. Поштова скринька це перше місце, куди зазирає той, хто отримав доступ до вашого акаунта.
- Ні: месенджери та спільні робочі теки.
- Ні: робочий стіл компʼютера з паролем у текстовому файлі поруч.
І пароль, відмінний від тих, якими ви користуєтеся щодня. Якщо пароль експорту збігається з поштовим, витік компрометує і те, і те.
Коли робити копію і коли її оновлювати
Правильний момент це день завантаження, до будь-якого використання. Тоді сертифікат цілий, пароль свіжий у памʼяті і ви ще памʼятаєте, куди його поклали.
Потім є три моменти, коли копію треба переробити: коли ви продовжуєте сертифікат, бо попередній файл перестає працювати, коли змінюєте компʼютер, щоб переконатися, що копія й далі імпортується, і коли змінюєте пароль експорту.
Якщо ви потрапили на цю сторінку, бо вже втратили сертифікат і копії не було, коротка відповідь така: відновлення немає, процес повторюється повністю, включно з особистим підтвердженням. Якщо не хочете проходити це знову, у нашій послузі ми завжди віддаємо експортовану копію разом із сертифікатом.
Загубили сертифікат разом із компʼютером?
Якщо копії немає, його доведеться запитувати заново. Ми оформимо це за вас, а поки подамо ваші справи зі своїм професійним сертифікатом.
Часті питання
Яке розширення має експортований файл?
Зазвичай .pfx або .p12. Обидва містять сертифікат і закритий ключ під паролем.
Чи можна експортувати вже прострочений?
Можна, але користі не буде: прострочений сертифікат не ідентифікує і не підписує. Продовжте його або запитайте новий.
Скільки копій можна мати?
Скільки треба. Кожна копія це ризик, тому тримайте рівно стільки, скільки потрібно, і зберігайте їх дбайливо.
А якщо мій файл у когось опинився?
Якнайшвидше відкличте сертифікат в електронній канцелярії FNMT і запитайте новий.