Как сделать справку 2-НДФЛ в 1С 8.3: для сотрудника и налоговой

Справка 2-НДФЛ является многофункциональной и может использоваться на другом месте работы, в банках, ФНС для подтверждения размера заработка и уплаченных налогах. Ее может запросить ваш сотрудник, а так же она предназначена для обязательной сдачи в налоговую инспекцию.

Естественно, чтобы сформировать 2-НДФЛ на сотрудника, он должен быть принят на работу в программе, а так же нужно начислить ему заработную плату. Останавливаться на этом мы подробно не будем, так как все действия уже описаны в других наших статьях.

В 1С 8.3 ЗУП и Бухгалтерия предприятия существуют два вида справок:

• «2-НДФЛ для сотрудников»;
• «2-НДФЛ для передачи в ИФНС».

В 1С ЗУП они находятся в меню «Налоги и взносы», а в Бухгалтерии в меню «Зарплата и кадры».

Принцип из создания и заполнения в обеих типовых конфигурациях одинаков, поэтому в рамках нашей пошаговой инструкции мы будем рассматривать пример на демо-базе ЗУП 3.1.

2-НДФЛ для сотрудников

Наша команда предоставляет услуги по консультированию, настройке и внедрению 1С.

Связаться с нами можно по телефону +7 499 350 29 00.

Услуги и цены можно увидеть по ссылке.

Будем рады помочь Вам!

Перейдите в список документов 1С 8.3 «2-НДФЛ для сотрудников». Для каждого сотрудника на определенный год создается отдельный документ. Нажмите на кнопку «Создать».

В открывшемся окне созданного документа заполните шапку. Здесь необходимо заполнить поля: год, организация и сотрудник. Остальные данные будут подставлены автоматически. Для их обновления воспользуйтесь кнопкой «Заполнить».

В том случае, когда вам в 1С 8.3 необходимо формировать данную справку в разрезе кодов ОКТМО/КПП и ставок налога, укажите это в реквизите «Формировать». В данной ситуации нужно выбрать верное значение в поле «ОКТМО/КПП», которое расположено ниже.

Если нажать на знак вопроса справа от поля «ОКТМО/КПП», программа уведомит вас, зарегистрированы ли доходы за данным сотрудником по выбранному коду. На рисунке выше доходы за 2017 год у Булатова Игоря Валентиновича по КПП «123456789» были зарегистрированы.

В том случае, когда доходов не было найдено, примечание программы будет выглядеть так, как показано на рисунке ниже. Данные о доходах в таком случае отображаться не будут.

На последней вкладке расположены личные данные того работника, для которого делается данная 2-НДФЛ. Их можно отредактировать непосредственно в карточке документа. Если они будут отличаться от тех, что введены в карточке сотрудника, программа выдаст вам соответствующее предупреждение.

Данное предупреждение можно проигнорировать, внеся в документ все нужные изменения. Мы не рекомендуем этого делать. В том случае, когда сюда попали некорректные данные, лучше исправить их непосредственно в карточке сотрудника, чтобы в дальнейшем как здесь, так и в других документах были только правильные данные.

После самостоятельной проверки всех данных, вы можете запустить программную проверку соответствующей кнопкой и провести документ. Далее печатается уже сама справка 2-НДФЛ по сотруднику.

Эта форма является приложением № 1 к Приказу ФНС РФ № ММВ-7-11/485@ от 30 октября 2015 года, о чем указано в ее шапке. Так же там прописано, что эта форма не предназначена для передачи в ИФНС.

В конце 2016 года налоговая служба утвердила несколько новых кодов доходов и вычетов. Их использование в справке 2-НДФЛ обязательно. Полный список новых кодов приведен в приложении к приказу ФНС от 22.11.2016 № ММВ-7-11/633@.

Старайтесь внимательно следить за выходом новых релизов отчетности и изменением законодательства, чтобы вовремя обновлять 1С и использовать только актуальные формы отчетности и способы расчетов.

Справки 2-НДФЛ для передачи в налоговый орган

Данный документ так же расположен в меню 1С «Налоги и взносы». Создайте новый документ.

Перейдем к заполнению шапки. Первым делом укажите год и организацию, для которой формируется отчетность. Далее указывается ОКТМО и КПП при выплате доходов. Так же здесь нужно указать КПП и код ИФНС, в которую данный отчет в дальнейшем будет передан.

Вид справок в нашем случае – «Ежегодная отчетность». Так же у данного поля доступно значение «О невозможности удержания НДФЛ».

Последним этапом заполнения шапки будет указание вида справки: исходная, корректирующая или аннулирующая с указанием номера корректировки.

Заполнить саму табличную часть с сотрудниками вы можете автоматически (кнопка «Заполнить»), вручную, либо подбором. В рамках данного примера мы выбрали первый способ заполнения.

При нажатии на любую строку заполнившейся строки, для каждого сотрудника будет открыта отдельная справка 2-НДФЛ. Данный документ, по сути, является реестром справок сотрудников.

Обязательно проверьте все данные и проведите документ. В дальнейшем его можно выгрузить или сразу же отправить в контролирующий орган (если у вас соответствующе настроена программа). Так же вы можете распечатать документ, выбрав соответствующий пункт в меню «Печать».

При печати в одном отчете сразу же сформируются справки по всем выбранным в документе сотрудникам. Они практически идентичны с той, которую мы формировали в предыдущем примере.

Как видите, здесь нет ничего сложного. Самое главное – правильно вести учет и следить за обновлениями программы.

Как сделать справку 2-НДФЛ в 1С 8.3

Справка 2-НДФЛ считается многофункциональной. Ее требуют банки для подтверждения дохода, сотрудник представляет ее на новом месте работы для введения первичных данных. Работодатель должен обязательно предоставлять справки 2-НДФЛ по сотрудникам в ФНС.

Формирование 2-НДФЛ в 1С

Для формирования справки используются программы «1С:Зарплата и управление персоналом 8» и «1С:Бухгалтерия 8 редакция 3.0».

Расскажем, как формируется справка в 1С:ЗУП 8. В Бухгалтерии процесс происходит аналогично.

Сразу отметим, что программа предложит два вида справок:

• «2-НДФЛ для сотрудников»;
• «2-НДФЛ для передачи в ИФНС».

Как создать справку для сотрудников

Заходим в меню «Налоги и взносы». («Зарплата и кадры» в 1С:Бухгалтерия).

Необходимо отрыть список документов и нажать «2-НДФЛ для сотрудников».

Важно! Для каждого отдельного сотрудника справка создается отдельно за каждый год. Нажмите на кнопку «Создать».

Откроется окно, где сначала нужно заполнить шапку. Обязательно указывается период (нужный год), сотрудник и организация (если вы ведете несколько, то придется выбрать необходимую).

Как только вы внесете эти основные данные, остальные подтянутся автоматически. Чтобы их обновить, нажмите «Заполнить».

Если перед вами стоит задача сформировать справку 2-НДФЛ в разрезе кодов ОКТМО/КПП и ставок налога, то обязательно укажите эти значения в реквизите «Формировать».

Нажав на «вопрос» справа от заполненного поля узнайте, зарегистрированы ли доходы по выбранному коду на сотрудника, для которого вы готовите справку.

Если данные о доходах не зарегистрированы, программа скажет вам об этом – соответствующее окошко не будет заполнено.

Далее, когда вы сами проверили все заполненные данные, запустите программную проверку и проведите документ.

Остается только распечатать справку для сотрудника по нужной кнопке.

В шапке готовой распечатанной справки 2-НДФЛ вы увидите пометку, что эта форма не предназначена для передачи в ИФНС.

Как создать справку для передачи в налоговую

Следующие операции нужно выполнить, если вы готовите справку 2-НДФЛ для последующей передачи ее в ФНС.

Снова зайдите в меню «Налоги и взносы». Чтобы продолжить, создайте здесь новый документ.

Как и в предыдущем варианте первым делом нужно заполнить шапку. Отметьте здесь необходимый год и организацию, для которой вы готовите данную отчетность.

Следующим шагом указывается ОКТМО и КПП при выплате доходов.

Также откроются поля, где следует заполнить КПП и код ИФНС, куда вы отправите потом отчет.

В поле «вид справки» необходимо указать «Ежегодная отчетность».

И последний штрих, который необходимо заполнить в шапке, это уточнить вид. Справка может быть: исходная, корректирующая или аннулирующая с указанием номера корректировки.

Далее переходим к заполнению табличной части, где отражены все сотрудники компании.

Сделать это можно автоматически по кнопке «Заполнить». Или вбить необходимые данные в ручном режиме.

Обратите внимание, что для каждого отдельного сотрудника откроется своя собственная справка 2-НДФЛ.

В целом этот документ и выступает реестром справок по всем сотрудникам.

Данные внесены, вам необходимо их проверить и провести документ.

Вы можете выгрузить его или сразу отправить в налоговую инспекцию. Если у вас настроена программа с электронной передачей документов. 

Если вам нужен бумажный вариант справки, распечатайте его по соответствующей кнопке. В одном отчете справки по всем выбранным сотрудникам.

Законодатели периодически меняют формы справок и других документов. Чтобы использовать актуальные формы, позаботьтесь о том, чтобы ваша программа 1С вовремя проходила обновления, а договор 1С:ИТС был действующим.

Как сделать справку 2-НДФЛ в 1С 8.3

Чаще всего справки 2-НДФЛ выдаются сотруднику при увольнении, так как их требуют на новом месте работы для занесения начальных данных. Но бывают и другие случаи, когда она требуется. Например,  в банках при получении кредитов.

В программах 1С ЗУП и 1С Бухгалтерия предприятия (8.3) справка формируется в виде документа и, соответственно, ее можно распечатать. Посмотрим пошаговую инструкцию, как это сделать в каждой из программ.

Формирование и печать справки 2-НДФЛ в конфигурации 1С 8.3 ЗУП 3.0

В данной конфигурации можно сформировать справки двух видов:

• 2-НДФЛ для сотрудников;
• 2-НДФЛ для передачи в налоговые органы.

Воспользуемся демонстрационной базой данных, которая поставляется в комплекте поставки программы. В ней уже имеются начисления и выплаты сотрудникам, и сформировать справку нам не составит особого труда. Тем, у кого чистая база данных, придется принять на работу сотрудника и сделать ему начисление зарплаты. Как это сделать, я описывал в предыдущих статьях.

Итак, заходим в меню «Налоги и взносы», далее переходим по ссылке «2-НДФЛ для сотрудников» и попадаем в форму списка справок. В этом окне нажимаем кнопку «Создать». Реквизиты формы, которые необходимо заполнить обязательно, подчеркнуты красным пунктиром. Фактически это организация, сотрудник и год, за который нужна справка.

В середине документа находится крупная кнопка «Заполнить». После заполнения необходимых реквизитов нажимаем на нее. Программа заполнит документ:

Замечу, что документ можно сформировать в разрезе ОКАТО/КПП и ставок налога или сводно. Для выбора варианта служит поле «Формировать». В случае выбора печати справки в разрезе ОКАТО/КПП нужно правильно заполнить соответствующий реквизит, находящийся ниже.

Получите 267 видеоуроков по 1С бесплатно:

На закладке «Личные данные» можно отредактировать личные данные сотрудника. Если после редактирования данные будут отличаться от введенных ранее (например, при оформлении приема на работу), то программа выдаст предупреждение. Но документ все равно можно будет провести и распечатать.

Чтобы распечатать документ, нужно нажать кнопку «Справка о доходах (2-НДФЛ)». В качестве примера часть печатной формы справки:

Кстати! Сейчас вышла новая форма справки 2-НДФЛ согласно приказу ФНС от 30.10.15 № ММВ-7-11/485@. Применять её необходимо с 08.12.2015. Если Вы еще не обновились — торопитесь. Релизы с новыми формами справки 1С ЗУП — 3.0.25 (2.5.98), 1С бухгалтерия — 3.0.43 (2.0.65).

Обратите внимание, что в шапке документа присутствует запись «Не для передачи в налоговый орган».

Все верно, ведь мы формировали справку 2-НДФЛ для сотрудников. Теперь посмотрим, как сформировать подобную справку для ИФНС.

Формирование таких справок производится в пункте 2-НДФЛ для передачи в ИФНС в разделе «Налоги и взносы».

Если Вы изучаете программу в демонстрационной базе данных, то, нажав кнопку в форме списка «Создать» и затем кнопку «Заполнить» (предварительно заполнив все обязательные реквизиты), Вы увидите список сотрудников, а не форму для заполнения данных по одному сотруднику.

Не пугайтесь, так и должно быть. Если Вы запишете документ и нажмете кнопку «Печать», то увидите список форм для печати. Дело в том, что в налоговую в основном (или помимо справки) требуется реестр справок. Как раз в этом документе он формируется, и можно его распечатать. Реестр прилагается к файлу, выгруженному на электронный носитель.

Чтобы сформировать и выгрузить файл, нужно нажать кнопку «Выгрузить»:

Если у организации подключена и настроена возможность выгрузки отчетности через интернет, нужно воспользоваться кнопкой «Отправить».

Печатная форма справки 2-НДФЛ по каждому из сотрудников практически не отличается от вышеуказанной.

После того как справки будут приняты налоговым органом, нужно поставить флажок «Справки приняты в налоговый орган и архивированы». После этого в списке документ будет отмечен «галочкой».

Справка 2-НДФЛ в 1С Бухгалтерия предприятия 3

Формирование и печать справок 2-НДФЛ в данной конфигурации мало чем отличается от того же процесса в программе «Зарплата и управление персоналом 3».  Складывается впечатление, что данный модуль писался программистами 1С одновременно для бухгалтерии и зарплаты, что, в общем-то, справедливо.

В данном разделе я лишь укажу, где находятся справка 2-НДФЛ в 1С Бухгалтерии. Заполнение документов не должно вызвать вопросов, оно аналогично вышеописанному.

Чтобы зайти в форму списка «2-НДФЛ для сотрудников», зайдем в меню «Зарплата и кадры», далее соответствующая ссылка. Для формирования справок для ИФНС все то же самое.

Удачной сдачи отчетности!

К сожалению, мы физически не можем проконсультировать бесплатно всех желающих, но наша команда будет рада оказать услуги по внедрению и обслуживанию 1С. Более подробно о наших услугах можно узнать на странице Услуги 1С или просто позвоните по телефону +7 (499) 350 29 00. Мы работаем в Москве и области.

Как сформировать и распечатать справку 2-НДФЛ в 1С ЗУП и Бухгалтерия (8.3 и 8.2)

Как создать справку 2-НДФЛ в программе 1С Бухгалтерия 8.3? 

Чаще всего справки 2-НДФЛ выдаются сотруднику при увольнении, так как их требуют на новом месте работы для занесения начальных данных. Но бывают случаи, когда она требуется и в других случаях. Например, в банках при получении кредитов.

В программах 1С ЗУП и 1С Бухгалтерия (8.2 и 8.3) справка формируется в виде документа и соответственно ее можно распечатать. Посмотрим, как это сделать в каждой из программ.

Формирование и печать справки 2-НДФЛ в конфигурации 1С 8.3 ЗУП 3.0

В данной конфигурации можно сформировать справки двух видов:

• 2-НДФЛ для сотрудников
• 2-НДФЛ для передачи в налоговые органы

Воспользуемся демонстрационной базой данных, которая поставляется в комплекте поставки программы. В ней уже имеются начисления и выплаты сотрудникам, и сформировать справку нам не составит особого труда. Тем, у кого чистая база данных, придется принять на работу сотрудника и сделать ему начисление зарплаты.

Итак, заходим в меню «Налоги и взносы», далее переходим по ссылке «2-НДФЛ для сотрудников» и попадаем в форму списка справок. В этом окне нажимаем кнопку «Создать». Реквизиты формы, которые необходимо заполнить обязательно, подчеркнуты красным пунктиром. Фактически это организация, сотрудник и год, за который нужна справка.

В середине документа находится крупная кнопка «Заполнить». После заполнения необходимых реквизитов, нажимаем на нее. Программа заполнит документ:

Заметим, что документ можно сформировать в разрезе ОКАТО/КПП и ставок налога или сводно. Для выбора варианта служит поле «Формировать». В случае выбора печати справки в разрезе ОКАТО/КПП нужно правильно заполнить соответствующий реквизит, находящийся ниже.

На закладке «Личные данные» можно отредактировать личные данные сотрудника. Если после редактирования данные будут отличаться от введенных ранее (например, при оформлении приема на работу), то программа выдаст предупреждение. Но документ все равно можно будет провести и распечатать.

Что бы распечатать документ, нужно нажать кнопку «Справка о доходах (2-НДФЛ)». Вот пример, часть печатной формы справки:

Заметим! Вышла новая форма справки 2-НДФЛ согласно приказу ФНС от 30.10.15 № ММВ-7-11/485@. Применять её необходимо с 08.12.2015.

Обратите внимание, что в шапке документа присутствует запись «Не для передачи в налоговый орган».

Все верно, ведь мы формировали справку 2-НДФЛ для сотрудников. Теперь посмотрим, как сформировать подобную справку для ИФНС.

Формирование таких справок производится в пункте 2-НДФЛ для передачи в ИФНС в разделе «Налоги и взносы».

Если вы изучаете программу в демонстрационной базе данных, то нажав кнопку в форме списка «Создать» и затем нажав кнопку «Заполнить» (предварительно заполнив все обязательные реквизиты), вы увидите вписок сотрудников, а не форму, для заполнения данных по одному сотруднику.

Не пугайтесь, так и должно быть. Если вы запишите документ и нажмете кнопку «Печать», то увидите список форм для печати. Дело в том, что в налоговую в основном (или по мимо справки) требуется реестр справок. Как раз в этом документе он формируется и можно его распечатать. Реестр прилагается к файлу, выгруженному на электронные носитель.

Чтобы сформировать и выгрузить файл, нужно нажать кнопку «Выгрузить»:

Если у организации подключена и настроена возможность выгрузки отчетности через интернет, нужно воспользоваться кнопкой «Отправить».

Печатная форма справки 2-НДФЛ по каждому из сотрудников практически не отличается от выше указанной.

После того, как справки будут приняты налоговым органом, нужно поставить флажок «Справки приняты в налоговый орган и архивированы», После этого в списке документ будет отмечен «галочкой».

Справка 2-НДФЛ в 1С Бухгалтерия предприятия 3

Формирование и печать справок 2-НДФЛ в данной конфигурации мало чем отличается от того же процесса в программе «Зарплата и управление персоналом 3». Складывается впечатление, что данный модуль писался программистами 1с одновременно для бухгалтерии и зарплаты, что, в общем-то, справедливо.

В данном разделе укажем, где находятся справка 2-НДФЛ в 1С Бухгалтерии. Заполнение документов не должно вызвать вопросов, оно аналогично вышеописанному.

Чтобы зайти в форму списка «2-НДФЛ для сотрудников», зайдем в меню «Зарплата и кадры», далее соответствующая ссылка. Для формирования справок для ИФНС все то же самое.

По материалам: programmist1s.ru

Комментарии:

Создание и экспорт сертификатов для P2S: PowerShell — Azure VPN Gateway

• 02.09.2020
• 7 минут на чтение

В этой статье

Соединения «точка-сеть» используют сертификаты для аутентификации. В этой статье показано, как создать самозаверяющий корневой сертификат и сгенерировать клиентские сертификаты с помощью PowerShell в Windows 10 или Windows Server 2016.Если вам нужны другие инструкции для сертификатов, см. Сертификаты — Linux или Сертификаты — MakeCert.

Вы должны выполнить действия, описанные в этой статье, на компьютере под управлением Windows 10 или Windows Server 2016. Командлеты PowerShell, которые вы используете для создания сертификатов, являются частью операционной системы и не работают в других версиях Windows. Компьютер с Windows 10 или Windows Server 2016 нужен только для создания сертификатов. После создания сертификатов вы можете загрузить их или установить в любой поддерживаемой клиентской операционной системе.

Если у вас нет доступа к компьютеру с Windows 10 или Windows Server 2016, вы можете использовать MakeCert для создания сертификатов. Сертификаты, которые вы создаете с помощью любого метода, можно установить в любой поддерживаемой клиентской операционной системе.

Создать самоподписанный корневой сертификат

Используйте командлет New-SelfSignedCertificate для создания самозаверяющего корневого сертификата. Дополнительные сведения о параметрах см. В разделе New-SelfSignedCertificate.

1. На компьютере под управлением Windows 10 или Windows Server 2016 откройте консоль Windows PowerShell с повышенными привилегиями.Эти примеры не работают в Azure Cloud Shell «Попробуйте». Вы должны запустить эти примеры локально.

2. Используйте следующий пример для создания самозаверяющего корневого сертификата. В следующем примере создается самозаверяющий корневой сертификат с именем «P2SRootCert», который автоматически устанавливается в «Certificates-Current User \ Personal \ Certificates». Вы можете просмотреть сертификат, открыв certmgr.msc или Управление сертификатами пользователей .

     $ cert = New-SelfSignedCertificate -Type Custom -KeySpec Signature `
   -Subject "CN = P2SRootCert" -KeyExportPolicy Exportable `
   -HashAlgorithm sha256 -KeyLength 2048 `
   -CertStoreLocation "Cert: \ CurrentUser \ My" -KeyUsageProperty Sign -KeyUsage CertSign
     

3. Оставьте консоль PowerShell открытой, если вы хотите создать сертификат клиента сразу после создания этого корневого сертификата.

Создать сертификат клиента

На каждом клиентском компьютере, который подключается к виртуальной сети с помощью Point-to-Site, должен быть установлен сертификат клиента. Вы создаете сертификат клиента из самозаверяющего корневого сертификата, а затем экспортируете и устанавливаете сертификат клиента. Если сертификат клиента не установлен, аутентификация не выполняется.

Следующие шаги помогут вам создать сертификат клиента из самозаверяющего корневого сертификата. Вы можете создать несколько клиентских сертификатов из одного корневого сертификата.Когда вы генерируете клиентские сертификаты, используя следующие шаги, клиентский сертификат автоматически устанавливается на компьютер, который вы использовали для создания сертификата. Если вы хотите установить сертификат клиента на другой клиентский компьютер, вы можете экспортировать сертификат.

В примерах используется командлет New-SelfSignedCertificate для создания сертификата клиента, срок действия которого истекает через год. Дополнительные сведения о параметрах, например о настройке другого значения срока действия для сертификата клиента, см. В разделе New-SelfSignedCertificate.

Пример 1 — Сеанс консоли PowerShell все еще открыт

Используйте этот пример, если вы не закрыли консоль PowerShell после создания самозаверяющего корневого сертификата. Этот пример является продолжением предыдущего раздела и использует объявленную переменную «$ cert». Если вы закрыли консоль PowerShell после создания самозаверяющего корневого сертификата или создаете дополнительные клиентские сертификаты в новом сеансе консоли PowerShell, выполните действия из примера 2.

Измените и запустите пример для создания сертификата клиента.Если вы запустите следующий пример, не изменяя его, результатом будет сертификат клиента с именем «P2SChildCert». Если вы хотите присвоить дочернему сертификату другое имя, измените значение CN. Не изменяйте TextExtension при запуске этого примера. Созданный вами сертификат клиента автоматически устанавливается в папке «Сертификаты — Текущий пользователь \ Персональные \ Сертификаты» на вашем компьютере.

  New-SelfSignedCertificate -Type Custom -DnsName P2SChildCert -KeySpec Signature `
-Subject "CN = P2SChildCert" -KeyExportPolicy Exportable `
-HashAlgorithm sha256 -KeyLength 2048 `
-CertStoreLocation "Cert: \ CurrentUser \ My" `
-Signer $ cert -TextExtension @ ("2.5.29.37 = {текст} 1.3.6.1.5.5.7.3.2 ")
  

Пример 2 — Новый сеанс консоли PowerShell

Если вы создаете дополнительные клиентские сертификаты или не используете тот же сеанс PowerShell, который вы использовали для создания самозаверяющего корневого сертификата, выполните следующие действия:

1. Определите самоподписанный корневой сертификат, установленный на компьютере. Этот командлет возвращает список сертификатов, установленных на вашем компьютере.

     Get-ChildItem -Path "Cert: \ CurrentUser \ My"
     

2. Найдите имя субъекта в возвращенном списке, затем скопируйте отпечаток, расположенный рядом с ним, в текстовый файл.В следующем примере есть два сертификата. Имя CN — это имя самозаверяющего корневого сертификата, из которого вы хотите сгенерировать дочерний сертификат. В данном случае P2SRootCert.

     Отпечаток предмета
   
   AED812AD883826FF76B4D1D5A77B3C08EFA79F3F CN = P2SChildCert4
   7181AA8C1B4D34EEDB2F3D3BEC5839F3FE52D655 CN = P2SRootCert
     

3. Объявите переменную для корневого сертификата, используя отпечаток из предыдущего шага.Замените THUMBPRINT отпечатком корневого сертификата, из которого вы хотите создать дочерний сертификат.

     $ cert = Get-ChildItem -Path "Cert: \ CurrentUser \ My \ THUMBPRINT"
     

   Например, используя отпечаток для P2SRootCert на предыдущем шаге, переменная выглядит так:

     $ cert = Get-ChildItem -Path "Cert: \ CurrentUser \ My \ 7181AA8C1B4D34EEDB2F3D3BEC5839F3FE52D655"
     

4. Измените и запустите пример для создания сертификата клиента.Если вы запустите следующий пример, не изменяя его, результатом будет сертификат клиента с именем «P2SChildCert». Если вы хотите присвоить дочернему сертификату другое имя, измените значение CN. Не изменяйте TextExtension при запуске этого примера. Созданный вами сертификат клиента автоматически устанавливается в папке «Сертификаты — Текущий пользователь \ Персональные \ Сертификаты» на вашем компьютере.

     New-SelfSignedCertificate -Type Custom -DnsName P2SChildCert -KeySpec Signature `
   -Subject "CN = P2SChildCert" -KeyExportPolicy Exportable `
   -HashAlgorithm sha256 -KeyLength 2048 `
   -CertStoreLocation "Cert: \ CurrentUser \ My" `
   -Signer $ cert -TextExtension @ ("2.5.29.37 = {текст} 1.3.6.1.5.5.7.3.2 ")
     

Экспорт открытого ключа корневого сертификата (.cer)

После создания самозаверяющего корневого сертификата экспортируйте файл открытого ключа корневого сертификата .cer (не закрытый ключ). Позже вы загрузите этот файл в Azure. Следующие шаги помогут вам экспортировать файл .cer для вашего самозаверяющего корневого сертификата:

1. Чтобы получить файл .cer из сертификата, откройте Управление сертификатами пользователей . Найдите самозаверяющий корневой сертификат, обычно в «Сертификаты — Текущий пользователь \ Личные \ Сертификаты», и щелкните правой кнопкой мыши.Щелкните Все задачи , а затем щелкните Экспорт . Откроется мастер экспорта сертификатов . Если вы не можете найти сертификат в разделе «Текущий пользователь \ Персональные \ Сертификаты», возможно, вы случайно открыли «Сертификаты — Локальный компьютер», а не «Сертификаты — Текущий пользователь»). Если вы хотите открыть диспетчер сертификатов в текущей пользовательской области с помощью PowerShell, введите certmgr в окне консоли.

   

2. В мастере нажмите Далее .

   

3. Выберите Нет, не экспортировать закрытый ключ , а затем нажмите Далее .

   

4. На странице Export File Format выберите Base-64 encoded X.509 (.CER). , а затем нажмите Далее .

   

5. Для файла для экспорта , Найдите в папку, в которую вы хотите экспортировать сертификат. Для Имя файла назовите файл сертификата.Затем нажмите Далее .

   

6. Щелкните Finish , чтобы экспортировать сертификат.

   

7. Ваш сертификат успешно экспортирован.

   

8. Экспортированный сертификат выглядит примерно так:

   

9. Если вы откроете экспортированный сертификат с помощью Блокнота, вы увидите нечто похожее на этот пример. Раздел синего цвета содержит информацию, загруженную в Azure.Если вы открываете свой сертификат в Блокноте и он не похож на этот, обычно это означает, что вы не экспортировали его в формате X.509 (.CER) в кодировке Base-64. Кроме того, если вы хотите использовать другой текстовый редактор, имейте в виду, что некоторые редакторы могут вносить непреднамеренное форматирование в фоновом режиме. Это может создать проблемы при загрузке текста из этого сертификата в Azure.

   

Экспорт самозаверяющего корневого сертификата и закрытого ключа для его хранения (необязательно)

Вы можете экспортировать самозаверяющий корневой сертификат и безопасно сохранить его в качестве резервной копии.При необходимости вы можете позже установить его на другой компьютер и сгенерировать дополнительные клиентские сертификаты. Чтобы экспортировать самозаверяющий корневой сертификат как .pfx, выберите корневой сертификат и выполните те же действия, что описаны в разделе Экспорт сертификата клиента.

Экспорт сертификата клиента

Когда вы генерируете сертификат клиента, он автоматически устанавливается на компьютер, который вы использовали для его создания. Если вы хотите установить сертификат клиента на другой клиентский компьютер, вам необходимо экспортировать созданный вами сертификат клиента.

1. Чтобы экспортировать сертификат клиента, откройте Управление сертификатами пользователя . Сгенерированные вами клиентские сертификаты по умолчанию находятся в папке «Сертификаты — Текущий пользователь \ Персональные \ Сертификаты». Щелкните правой кнопкой мыши сертификат клиента, который вы хотите экспортировать, выберите все задачи , а затем нажмите Экспорт , чтобы открыть мастер экспорта сертификатов .

   

2. В мастере экспорта сертификатов нажмите Далее , чтобы продолжить.

   

3. Выберите Да, экспортируйте закрытый ключ , а затем нажмите Далее .

   

4. На странице Export File Format оставьте значения по умолчанию выбранными. Убедитесь, что Включить все сертификаты в путь сертификации, если возможно, выбран . Этот параметр дополнительно экспортирует информацию о корневом сертификате, необходимую для успешной аутентификации клиента. Без него аутентификация клиента завершится неудачно, поскольку у клиента нет доверенного корневого сертификата.Затем нажмите Далее .

   

5. На странице Security необходимо защитить закрытый ключ. Если вы выбрали использование пароля, обязательно запишите или запомните пароль, который вы установили для этого сертификата. Затем нажмите Далее .

   

6. В файле для экспорта , Найдите в папку, в которую вы хотите экспортировать сертификат. Для Имя файла назовите файл сертификата.Затем нажмите Далее .

   

7. Щелкните Finish , чтобы экспортировать сертификат.

   

Установить экспортированный сертификат клиента

Каждый клиент, который подключается к виртуальной сети через P2S-соединение, требует, чтобы сертификат клиента был установлен локально.

Информацию об установке сертификата клиента см. В разделе Установка сертификата клиента для подключений «точка-сеть».

Следующие шаги

Продолжите настройку «точка-сеть».

.

Основы цифровых сертификатов и центра сертификации

.

Создание самозаверяющего сертификата с помощью настраиваемого корневого ЦС — шлюз приложений Azure

• 23.07.2019
• 6 минут на чтение

В этой статье

SKU шлюза приложений v2 вводит использование доверенных корневых сертификатов для поддержки внутренних серверов. Это удаляет сертификаты проверки подлинности, которые требовались в SKU v1.Корневой сертификат — это корневой сертификат в формате X.509 (.CER) в кодировке Base-64, полученный от внутреннего сервера сертификатов. Он идентифицирует корневой центр сертификации (CA), выдавший сертификат сервера, и сертификат сервера затем используется для связи TLS / SSL.

Application Gateway по умолчанию доверяет сертификату вашего веб-сайта, если он подписан известным центром сертификации (например, GoDaddy или DigiCert). В этом случае вам не нужно явно загружать корневой сертификат.Дополнительные сведения см. В разделе Обзор завершения TLS и сквозного TLS со шлюзом приложений. Однако, если у вас есть среда разработки / тестирования и вы не хотите приобретать подтвержденный сертификат, подписанный ЦС, вы можете создать свой собственный ЦС и создать на нем самозаверяющий сертификат.

Примечание

Самозаверяющие сертификаты по умолчанию не являются доверенными, и их трудно поддерживать. Кроме того, они могут использовать устаревшие наборы хешей и шифров, которые могут быть не надежными. Для большей безопасности приобретите сертификат, подписанный известным центром сертификации.

Из этой статьи вы узнаете, как:

• Создайте свой собственный центр сертификации
• Создайте самозаверяющий сертификат, подписанный вашим индивидуальным CA
• Загрузить самозаверяющий корневой сертификат на шлюз приложений для аутентификации внутреннего сервера

Предварительные требования

• OpenSSL на компьютере под управлением Windows или Linux

  Хотя для управления сертификатами могут быть доступны и другие инструменты, в этом руководстве используется OpenSSL.Вы можете найти OpenSSL в комплекте со многими дистрибутивами Linux, такими как Ubuntu.

• Веб-сервер

  Например, Apache, IIS или NGINX для проверки сертификатов.

• Шлюз приложений v2 SKU

  Если у вас нет существующего шлюза приложений, см. Краткое руководство: прямой веб-трафик с помощью шлюза приложений Azure — портал Azure.

Создать сертификат корневого ЦС

Создайте сертификат корневого ЦС с помощью OpenSSL.

Создайте корневой ключ

1. Войдите в свой компьютер, на котором установлен OpenSSL, и выполните следующую команду. Это создает ключ, защищенный паролем.

     openssl ecparam -out contoso.key -name prime256v1 -genkey
     

2. По запросу введите надежный пароль. Например, не менее девяти символов, используя верхний и нижний регистр, цифры и символы.

Создайте корневой сертификат и подпишите его самостоятельно

1. Используйте следующие команды для создания csr и сертификата.

     openssl req -new -sha256 -key contoso.key -out contoso.csr
   
   openssl x509 -req -sha256 -days 365 -in contoso.csr -signkey contoso.key -out contoso.crt
     

   Предыдущие команды создают корневой сертификат. Вы будете использовать это для подписания сертификата сервера.

2. При появлении запроса введите пароль для корневого ключа и организационную информацию для настраиваемого ЦС, такую ​​как страна / регион, штат, организация, подразделение и полное доменное имя (это домен эмитента).

   

Создать сертификат сервера

Затем вы создадите сертификат сервера с помощью OpenSSL.

Создайте ключ сертификата

Используйте следующую команду, чтобы сгенерировать ключ для сертификата сервера.

  openssl ecparam -out fabrikam.key -name prime256v1 -genkey
  

Создать CSR (запрос на подпись сертификата)

CSR — это открытый ключ, который выдается CA при запросе сертификата.ЦС выдает сертификат для этого конкретного запроса.

Примечание

CN (общее имя) для сертификата сервера должно отличаться от домена эмитента. Например, в этом случае CN для эмитента — www.contoso.com , а CN сертификата сервера — www.fabrikam.com .

1. Используйте следующую команду для создания CSR:

     openssl req -new -sha256 -key fabrikam.key -out fabrikam.csr
     

2. При появлении запроса введите пароль для корневого ключа и организационную информацию для настраиваемого ЦС: страна / регион, штат, организация, подразделение и полное доменное имя.Это домен веб-сайта, и он должен отличаться от домена эмитента.

   

Создайте сертификат с CSR и ключом и подпишите его корневым ключом CA

1. Используйте следующую команду для создания сертификата:

     openssl x509 -req -in fabrikam.csr -CA contoso.crt -CAkey contoso.key -CAcreateserial -out fabrikam.crt -days 365 -sha256
     

Проверить вновь созданный сертификат

1. Используйте следующую команду для печати вывода файла CRT и проверки его содержимого:

     openssl x509 - в фабриках.crt -text -noout
     

   

2. Проверьте файлы в вашем каталоге и убедитесь, что у вас есть следующие файлы:

   • contoso.crt
   • contoso.key
   • fabrikam.crt
   • фабрикам. ключ

Настройте сертификат в настройках TLS вашего веб-сервера

На своем веб-сервере настройте TLS с помощью файлов fabrikam.crt и fabrikam.key. Если ваш веб-сервер не может принимать два файла, вы можете объединить их в один.pem или .pfx с помощью команд OpenSSL.

IIS

Инструкции по импорту сертификатов и загрузке их в качестве сертификатов сервера в IIS см. В разделе КАК: установить импортированные сертификаты на веб-сервер в Windows Server 2003.

Инструкции по привязке TLS см. В разделе Как настроить SSL в IIS 7.

Apache

Следующая конфигурация представляет собой пример виртуального хоста, настроенного для SSL в Apache:

  
      DocumentRoot / var / www / fabrikam
      Имя сервера www.fabrikam.com
      SSLEngine включен
      SSLCertificateFile /home/user/fabrikam.crt
      SSLCertificateKeyFile /home/user/fabrikam.key

  

NGINX

Следующая конфигурация является примером серверного блока NGINX с конфигурацией TLS:

Доступ к серверу для проверки конфигурации

1. Добавьте корневой сертификат в доверенное корневое хранилище вашего компьютера. Когда вы заходите на веб-сайт, убедитесь, что вся цепочка сертификатов видна в браузере.

   

   Примечание

   Предполагается, что DNS настроен так, чтобы указывать имя веб-сервера (в данном примере www.fabrikam.com) на IP-адрес вашего веб-сервера. Если нет, вы можете отредактировать файл hosts, чтобы разрешить имя.

2. Перейдите на свой веб-сайт и щелкните значок замка в адресном поле браузера, чтобы проверить информацию о сайте и сертификате.

Проверьте конфигурацию с OpenSSL

Или вы можете использовать OpenSSL для проверки сертификата.

  openssl s_client -connect localhost: 443 -servername www.fabrikam.com -showcerts
  

Загрузите корневой сертификат в настройки HTTP шлюза приложений

Чтобы загрузить сертификат в шлюз приложений, необходимо экспортировать сертификат .crt в формат .cer с кодировкой Base-64. Поскольку .crt уже содержит открытый ключ в формате base-64, просто переименуйте расширение файла с .crt на .cer.

Портал Azure

Чтобы загрузить доверенный корневой сертификат с портала, выберите Параметры HTTP и выберите протокол HTTPS .

Azure PowerShell

Или вы можете использовать Azure CLI или Azure PowerShell для отправки корневого сертификата. Следующий код представляет собой образец Azure PowerShell.

Примечание

В следующем примере к шлюзу приложений добавляется доверенный корневой сертификат, создается новый параметр HTTP и добавляется новое правило, предполагая, что внутренний пул и прослушиватель уже существуют.

  ## Добавить доверенный корневой сертификат в шлюз приложений

$ gw = Get-AzApplicationGateway -Name appgwv2 -ResourceGroupName rgOne

Add-AzApplicationGatewayTrustedRootCertificate `
   -ApplicationGateway $ gw `
   -Имя CustomCARoot `
   -CertificateFile "C: \ Users \ surmb \ Downloads \ contoso.cer "

$ trustroot = Get-AzApplicationGatewayTrustedRootCertificate `
   -Имя CustomCARoot `
   -ApplicationGateway $ gw

## Получить слушателя, бэкэнд-пул и зонд

$ listener = Get-AzApplicationGatewayHttpListener `
   -Название basichttps `
   -ApplicationGateway $ gw

$ bepool = Get-AzApplicationGatewayBackendAddressPool `
  -Название testbackendpool `
  -ApplicationGateway $ gw

Добавить AzApplicationGatewayProbeConfig `
  -ApplicationGateway $ gw `
  -Название testprobe `
  -Протокол Https `
  -HostName »www.fabrikam.com "`
  -Путь "/" `
  -Интервал 15`
  -Тайм-аут 20 минут
  -UnhealthyThreshold 3

$ probe = Get-AzApplicationGatewayProbeConfig `
  -Название testprobe `
  -ApplicationGateway $ gw

## Добавьте конфигурацию в настройку HTTP и не забудьте указать поле "hostname"
## к доменному имени сертификата сервера, так как оно будет установлено как заголовок SNI и
## будет использоваться для проверки сертификата внутреннего сервера. Обратите внимание, что рукопожатие TLS будет
## в противном случае произойдет сбой, что может привести к тому, что внутренние серверы будут сочтены зондами неисправными.

Добавить AzApplicationGatewayBackendHttpSettings `
  -ApplicationGateway $ gw `
  -Название testbackend `
  -Порт 443`
  -Протокол Https `
  -Probe $ probe `
  -TrustedRootCertificate $ trustroot `
  -CookieBasedAffinity Disabled `
  -RequestTimeout 20`
  -HostName www.fabrikam.com

## Получите конфигурацию и обновите шлюз приложений

$ backendhttp = Get-AzApplicationGatewayBackendHttpSettings `
  -Название testbackend `
  -ApplicationGateway $ gw

Добавить AzApplicationGatewayRequestRoutingRule `
  -ApplicationGateway $ gw `
  -Name testrule `
  -RuleType Basic `
  -BackendHttpSettings $ backendhttp `
  -HttpListener $ слушатель `
  -BackendAddressPool $ bepool

Set-AzApplicationGateway -ApplicationGateway $ gw
  

Проверить работоспособность серверной части шлюза приложений

1. Щелкните представление Backend Health своего шлюза приложений, чтобы проверить работоспособность зонда.
2. Вы должны увидеть, что статус Исправен для зонда HTTPS.

Следующие шаги

Чтобы узнать больше о SSL \ TLS в шлюзе приложений, см. Обзор завершения TLS и сквозного TLS со шлюзом приложений.

.

security — сгенерируйте ключ и сертификат с помощью keytool

Переполнение стека

1. Около

2. Продукты

3. Для команд

1. Переполнение стека
   Общественные вопросы и ответы

2. Переполнение стека для команд
   Где разработчики и технологи делятся частными знаниями с коллегами

3. Вакансии
   Программирование и связанные с ним технические возможности карьерного роста

4. Талант
   Нанимайте технических специалистов и создавайте свой бренд работодателя

5. Реклама
   Обратитесь к разработчикам и технологам со всего мира

6. О компании

.