راهنمای کامل دریافت کلید عمومی و خصوصی برای سامانه مودیان: گام‌به‌گام و نکات

۱۴۰۵/۰۶/۰۷۵ دقیقه مطالعهتیم دیجی اینویس

نحوه دریافت کلید عمومی و خصوصی سامانه مودیان یکی از مهم‌ترین دغدغه‌های حسابداران و صاحبان کسب‌وکار برای ارسال قانونی فاکتورهای الکترونیکی است. برای برقراری ارتباط امن با کارپوشه مالیاتی، هر مجموعه نیاز به تولید یک جفت‌کلید رمزنگاری‌شده (خصوصی و عمومی) دارد. کلید خصوصی محرمانه می‌ماند و جهت امضای دیجیتال فاکتورها استفاده می‌شود؛ در حالی که کلید عمومی استخراج‌شده از گواهی امضای مرکز جیکا، در سامانه بارگذاری می‌شود (راهنمای استخراج کلید عمومی از امضای دیجیتال/مهرسازمانی و بارگذاری آن در کارپوشه سامانه مود). در این راهنما تمام مراحل، نکات امنیتی و خطاهای رایج را بررسی می‌کنیم.

نحوه دریافت کلید عمومی و خصوصی سامانه مودیان دقیقاً چیست و چه مسئله‌ای را حل می‌کند؟

برای ارسال صورتحساب‌های مالیاتی به سازمان امور مالیاتی، تنها داشتن رمز عبور و نام کاربری کافی نیست. سازمان برای اطمینان از اصالت فاکتورها، عدم دستکاری داده‌ها و احراز هویت واقعی صادرکننده، از زیرساخت کلید عمومی (PKI) استفاده می‌کند.

در این سیستم رمزنگاری، دو کلید مکمل متولد می‌شوند:

کلید خصوصی (Private Key): مانند امضای مهروموم‌شده شماست. این فایل متنی یا رشته کد محرمانه فقط و فقط باید نزد شما یا روی سرور مطمئن نرم‌افزار حسابداری‌تان باقی بماند. هرگز نباید این کلید در اختیار افراد ناشناس یا سامانه‌های غیرمعتبر قرار گیرد.
کلید عمومی (Public Key): از روی گواهی امضای دیجیتال یا فایل CSR استخراج می‌شود و روی کارپوشه مالیاتی (tp.tax.gov.ir) قرار می‌گیرد (راهنمای استخراج کلید عمومی از امضای دیجیتال/مهرسازمانی و بارگذاری آن در کارپوشه سامانه مود). سامانه مالیاتی با کمک این کلید، امضای فاکتورهای شما را اعتبارسنجی می‌کند.

حل مسئله اصالت: بدون تولید صحیح این دو کلید، امکان دریافت «شناسه یکتای حافظه مالیاتی» و صدور فاکتور رسمی وجود نخواهد داشت.

چگونه کلید عمومی مودیان را دریافت کنم؟

پاسخ کوتاه این است: شما می‌توانید کلیدهای خود را هم به‌صورت مستقیم و با ابزارهای رایگان (مانند OpenSSL) تولید کنید و هم از ابزارهای کمکی و نرم‌افزارهای واسط مالیاتی بهره بگیرید.

آیا می‌توان کلیدهای مودیان را به‌صورت آنلاین و بدون نرم‌افزار واسط تولید کرد؟ بله، وب‌سایت‌ها و فایل‌های اسکریپت زیادی برای ساخت فایل CSR و جفت‌کلیدها وجود دارند، اما از نظر امنیتی، تولید کلید خصوصی در سایت‌های آنلاین ناشناخته می‌تواند خطرات افشای امضای دیجیتال را به همراه داشته باشد. امن‌ترین روش، ساخت کلید در محیط بومی (Local) سیستم خودتان یا استفاده از برنامه‌های مورد اعتماد است.

پس از تولید فایل درخواست گواهی (CSR) و کلید خصوصی، باید به سامانه مرکز صدور گواهی الکترونیکی عام (gica.ir) یا دفاتر دفاتر اسناد رسمی مراجعه کرده و گواهی امضای دیجیتال (مهر سازمانی) را دریافت کنید. سپس مطابق راهنماهای رسمی، فایل کلید عمومی را از دل این گواهی استخراج کرده و در کارپوشه بارگذاری می‌نمایید (راهنمای استخراج کلید عمومی از امضای دیجیتال/مهرسازمانی و بارگذاری آن در کارپوشه سامانه مود).

اگر نمی‌خواهید درگیر پیچیدگی‌های فنی ابزارهای رمزنگاری شوید، بسترهای مدرنی مانند نرم افزار ارسال صورتحساب به مودیان در مجموعه دیجی اینویس این مسیر را ساده کرده‌اند تا ساخت و مدیریت کلیدها در محیطی امن و بدون دغدغه انجام شود.

نحوه دریافت کلید عمومی و خصوصی سامانه مودیان در عمل: مسیر مرحله‌به‌مرحله

برای اتمام موفقیت‌آمیز این فرآیند، باید پنج گام عملیاتی زیر را طی کنید:

گام اول: ساخت کلید خصوصی و فایل CSR

با استفاده از دستورات OpenSSL یا نرم‌افزارهای تولید کلید، اطلاعات شرکت (شناسه ملی، نام لاتین، ایمیل و...) را وارد کرده و دو فایل خروجی دریافت می‌کنید: فایل private.key و فایل request.csr.

گام دوم: ثبت‌نام در سامانه مرکز جیکا (GICA)

به سایت gica.ir رفته و درخواست گواهی امضای الکترونیکی (مهر سازمانی برای اشخاص حقوقی یا امضای دیجیتال برای اشخاص حقیقی) را ثبت کنید. پس از پرداخت هزینه و احراز هویت در دفاتر اسناد رسمی، فایل گواهی با پسوند .cer یا .crt (یا توکن سخت‌افزاری) به شما تحویل داده می‌شود.

گام سوم: استخراج کلید عمومی از گواهی

فایل گواهی دریافتی حاوی اطلاعات امضای شماست. طبق دستورالعمل‌های رسمی سازمان امور مالیاتی، با نرم‌افزارهای تبدیل گواهی یا ابزار OpenSSL، کلید عمومی با فرمت مناسب (معمولاً متن Base64 بدون Header اضافی) از آن استخراج می‌شود (راهنمای استخراج کلید عمومی از امضای دیجیتال/مهرسازمانی و بارگذاری آن در کارپوشه سامانه مود).

گام چهارم: بارگذاری کلید عمومی در کارپوشه

وارد کارپوشه سازمان امور مالیاتی شوید، به بخش «عضویت» و سپس «شناسه‌های حافظه مالیاتی» بروید. روش ارسال صورتحساب را انتخاب کرده و کلید عمومی خود را بارگذاری کنید (راهنمای استخراج کلید عمومی از امضای دیجیتال/مهرسازمانی و بارگذاری آن در کارپوشه سامانه مود).

گام پنجم: دریافت شناسه یکتای حافظه مالیاتی

پس از تایید کلید عمومی توسط سامانه، یک کد ۶ کاراکتری به نام «شناسه یکتا» به شما اختصاص می‌یابد. حال می‌توانید با وارد کردن کلید خصوصی و این شناسه در سیستم صدور فاکتور، فرآیند ارسال را آغاز کنید. برای درک بهتر مکانیسم ارسال فاکتورها، مطالعه مقاله صورتحساب الکترونیکی چیست و چطور به سامانهٔ مودیان می‌رسد؟ توصیه می‌شود.

خطاهای رایج هنگام دریافت کلید خصوصی مودیان چیست؟

بسیاری از حسابداران در زمان بارگذاری کلید عمومی یا اتصال کلید خصوصی به نرم‌افزار با خطاهای فنی مواجه می‌شوند. جدول زیر رایج‌ترین اشکالات و روش حل آن‌ها را نشان می‌دهد:

چک‌لیست نهایی و قدم بعدی

برای جلوگیری از هرگونه جرایم مالیاتی یا قطعی در ارسال صورتحساب‌ها، حتماً مراحل زیر را به عنوان چک‌لیست امنیتی و عملیاتی اجرا کنید:

[ ] پشتیبان‌گیری امن: فایل کلید خصوصی (private.key) را روی یک حافظه جانبی آفلاین و رمزنگاری‌شده ذخیره کنید.
[ ] مراقبت از توکن: در صورت استفاده از توکن سخت‌افزاری، رمز عبور آن را در اختیار افراد غیرمسئول قرار ندهید.
[ ] بررسی تاریخ انقضا: تاریخ انقضای گواهی امضای دیجیتال (معمولاً ۱ یا ۲ ساله) را در تقویم کاری ثبت کنید تا پیش از انقضا تمدید شود.
[ ] انتخاب زیرساخت مطمئن: برای کاهش پیچیدگی‌های مرتبط با ساخت کلید، رمزنگاری و ارسال فاکتورها، از سامانه‌های ابری و یکپارچه استفاده کنید.

اگر به دنبال راهکاری سریع، استوار و آسان برای مدیریت صورتحساب‌های مالیاتی و اتصال بی‌دردسر به سامانه مودیان هستید، نرم‌افزار حسابداری دیجی اینویس با پشتیبانی کامل از استانداردهای امنیتی و استخراج کلیدها، تمام فرآیند صدور تا ارسال فاکتور را برای شما هوشمند و ساده می‌کند.