Sertifikāta pieprasījuma izveide E-adreses integrācijas pieslēgšanai Jumī

Aprakstā minēto darbību veikšanai nepieciešamas padziļinātas tehniskas zināšanas datoru sistēmās. Tāpēc iesakām sazināties ar Jūsu IT tehiniskā atbalsta personu.

SIA Jumis Pro tehniskais atbalsts nevar veikt norādītās darbības, jo tās ir veicamas tieši lietotāja darbstacijā.

Lai Jumī būtu iespējams pieslēgt e-adreses integrāciju, Jūsu darbstacijā nepieciešams veikt tehniskos sagatavošanas darbus, kam nepieciešamas profesionālas tehniskas iemaņas. Tādēl, iesakām šo darbību veikšanai pieaicināt Jūsu IT tehniskā atbalsta speciālistu.

SIA Jumis Pro tehniskais atbalsts nevar veikt šīs darbības, jo tās ir jāveic tieši no Jūsu darbstacijas, kā arī mums nav pieejami Jūsu darbstacijas tehniskie parametri.

Lai uzsāktu lietot esošo Jumis integrāciju ar e-adresi nepieciešams veikt šādas darbības:

1. Aizpildiet e-adreses papildus pieslēguma izveides veidlapu, kopā ar Jūsu IT atbalsta speciālistu vai personu, kas jums palīdz risināt ikdienas tehniskos jautājumus darbā ar datoru.
2. Izveidojiet sertifikāta pieprasījumu un privāto atslēgu pēc VDAA norādēm - https://viss.gov.lv/lv/Informacijai/partneriem/Vadlinijas/Noradijumi-sert-parvaldibai/2-2
   Vai pēc šajā aprakstā norādītajiem soļiem.
   Šo sertifikāta pieprasījumu jūs veidojat savai darbstacijai, tādēļ iesaistiet savu IT atbalsta speciālistu, kurš zinās nepieciešamos tehniskos parametrus veidlapas aizpildīšanai un sertifikāta pieprasījuma izveidei.
   Parakstītu veidlapu un sertifikāta pieprasījumu nosūtiet uz VDAA e-adrese pieslēguma izveidei.
3. Kad VDAA jums atsūtīs atbildi par pieslēguma izveidi, tad nepieciešams no VDAA saņemto publisko sertifikāta atslēgu apvienot ar privāto sertifikāta atslēgu. Arī šai darbībai iesakam piesaistīt jūsu IT atbalsta speciālistu, jo apvienoto sertifikātu nepieciešams instalēt jūsu darbstacijā.
4. Kad šīs darbības ir veiktas, nokopējiet uzinstalētā sertifikāta "nospiedumu" un iekopējot to Jumis savienojumu sadaļā un norādiet tur nepieciešamo pārējo informāciju.
5. Pēc veiksmīgi izpildītām darbībām e-rēķinu sūtīšana un saņemšanu uz/no e-adreses ir aktīva. Vēlreiz uzsveram, ka 1. un 2. punkta minētās darbības iesakam veikt kopā ar savu IT atbalsta speciālistu, jo darbības veicat priekš savas darbstacijas.

Sākumā nepieciešams instalēt OpenSSL. To var izdarīt, lejupielādējot instalāciju no zemāk norādītās saites vai arī kāda cita internetā atrodamā avota.

Saite OpenSSL intalācijas lejupielādei - Win32/Win64 OpenSSL Installer for Windows - Shining Light Productions

Ja izmantojat šo saiti, tad iesakām lejupielādēt EXE failu pie Win64 OpenSSL v3.5.0 Light.

Pēc OpenSSL instlācijas pabeigšanas var veidot sertifikāta pieprasījumu.

Sertifikāta pieprasījumu varat veidot pēc VISS/VDAA oficiālā apraksta vai pēc mūsu sniegtajiem soļiem šajā aprakstā.

Sertifikāta pieprasījuma izveide:

1. Atveriet Windows komandrindu un ierakstiet tajā komandu:

   mkdir "%userprofile%\Desktop\Sertifikats" & "C:\Program Files\OpenSSL-Win64\bin\openssl.exe" req -newkey rsa:2048 -keyout "%userprofile%\Desktop\Sertifikats\xxxxxx.key" -out "%userprofile%\Desktop\Sertifikats\xxxxxx.csr"

   Kur xxxxxx vietā jānorāda Jūsu izvēlētās vērtības, piemēram, Jūsu uzņemuma nosaukumu vai tā saīsinājumu, bez garumzīmēm un mīkstinājuma zīmēm.
   
   Iesakām komandu pārrakstīt ar roku, jo kopējot tā var nenostrādāt.

2. Kad tiks palaista komandrinda, būs sistēma pieprasīs norādīt vairākas vērtības
   1. Enter PEM pass phrase - ievadiet sevis izvēlēto paroli. Tai ir jābūt vismaz 4 simbolu garai. Iegaumējiet šo paroli, jo tā būs nepieciešama privātās un publiskās atslēgas apvienošanas solī;
   2. Verifying - Enter PEM pass phrase - atkārtoti ievadiet paroli;
   3. Country Name - LV
   4. State or Province Name - Riga
   5. Locality Name - Riga
   6. Organization name - Jūsu uzņēmuma nosaukums
   7. Organizational Unit Name - IT
   8. Common name - tāda pati vērtība, kā tika ierakstīta komandā xxxxxx vietā
   9. Email Address - Jūsu e-pasta adrese
   10. Pārējās vērtības ir opcionālas un tās varat atstāt tukšas, nospiežot taustiņu Enter
3. Uz Jūsu datora darbvirsmas (Desktop) tiks izveidota mape Sertifikats, kurā atradīsies divi faili xxxxxx.key un xxxxxx.csr
4. Fails xxxxxx.csr ir jānosūta uz VDAA kopā ar aizpildīto e-adreses papildus pieslēguma izveides veidlapu
5. No VDAA Jūs saņemsiet ZIP arhīva failu ar failiem UZŅĒMUMA_NOSAUKUMS.cer un UZŅĒMUMA_NOSAUKUMS.p7b, kur UZŅĒMUMA_NOSAUKUMS būs Jūsu uzņēmuma nosaukums.
6. Atarhivējiet ZIP arhīvu un failu UZŅĒMUMA_NOSAUKUMS.cer iekopējiet mapē Sertifikats pie failiem xxxxxx.key un xxxxxx.csr
7. Jāapvieno privātā atslēga ar VDAA publisko atslēgu.
   Atveriet Windows komandrindu un ierakstiet tajā komandu:
   

   "C:\Program Files\OpenSSL-Win64\bin\openssl.exe" pkcs12 -export -in "%userprofile%\Desktop\Sertifikats\UZŅĒMUMA_NOSAUKUMS.cer” -inkey "%userprofile%\Desktop\Sertifikats\xxxxxx.key" -out "%userprofile%\Desktop\Sertifikats\GALA_SERTIFIKATS.pfx"

   kur GALA_SERTIFIKATS Jūsu izvēlēts faila nosaukums.

Kad sertifikāts ir izveidots, to nepieciesams instalēt un Jumī norādīt tā nospiedumu:

1. Uzklikšķiniet uz faila GALA_SERTIFIKATS.pfx ar dubultklikšķi, tiks atvērts instalēšanas logs.
2. Spiediet pogu Next, līdz netiks piedāvāta izvēlne Place all certificates in following store -> Šeit izvēlaties Personal store.
3. Uzklikšķiniet uz Start pogas un ar tastatūru ierakstiet Manage user certificates. Meklēšanas rezultātā uzklikšķiniet uz atbilstošās lietotnes
   
   
   
4. Atveriet sadaļu Personal -> Certificates
   Loga labajā pusē sarakstā atrodiet Jūsu uzņēmuma nosaukumu, jeb to, kas tika ierakstīts pie Organization name sertifikāta pieprasījuma izveides 2. solī (attēlā, kā piemērs ir norādīts Jumis Pro). Uzkliksķiniet uz tā ar peles labo taustiņu -> Properties
   
   
   
5. Atveriet cilni Details -> sarakstā atrodiet ierakstu Thumbprint un uzsklikšķiniet uz tā -> nokopējiet sertifikāta nospiedumu loga apakšējā daļā
   
   
   
6. Jumis datubāzē atveriet sadaļu Sistēmas iestatījumi -> Konfigurācija -> Savienojumi -> ielieciet pazīmi Izmantot savienojumu ar E-adrese -> iekopējiet iepriekšējā solī nokopēto sertifikāta nospiedumu un ierakstiet Jūsu e-adresi -> Labi.