Приветствую. Есть УТ 11, условно последний релиз. Настраиваем маркировку для автомасел. Вопрос про ЭЦП для обмен данными с ЧЗ. Я так понимаю, для общения с серверами ЧЗ подписывается токен, который работает несколько часов. В какой момент и на каком рабочем месте нужна подпись и крипто про?

Клиент-сервер, все на виндвос

В АльфаАвто токен хранится в параметрах сеанса и записывается туда при первом обращении к ЧЗ (например для проверки марок). Соответственно в первый раз он просит доступ к ЭЦП. Ну и соответственно на каждый сеанс свой токен похоже.
Я пока только пытаюсь что-то настроить, но все смутно как то.

(2) данунафик! тогда получается каждому пользователю нужно подпись и крипто про в винду ставить

включая торговые точки

и склады

(5) Ну я тебе рассказываю, как в Альфе это сделано. Хотя могу и ошибаться. Может где то этот токен на уровне базы, а не сеанса хранится. И в параметр сеанса уже оттуда попадает.

(0) Развлекайтесь

Можете получить обезличенную ЭЦП, она только для АПИ работает и для подписания (мы ее и используем):
https://markirovka.ru/community/transfer-EDI/ispolzovanie-obezlichennykh-ukep-v-sisteme-markirovki

(7) В Альфе такого нет.

(9) свое чтоли пишут? В УТ, БП, ERP - одна и та же подсистема с ЧЗ в целом идет.

(10) Рарус - что еще тут скажешь.
У них какая то сборная солянка. Часть из БСП, часть переписанная (нахренато).

(7) я правильно понял если сохранить пароль к сертификату то токен должен обновляться автоматом?
Не нахожу настроек именно по автоматическому обновлению токена

(0) а для чего токен вам ? если у вас только розница (так еще и эдо не астрал) то токен для розницы продлили до июля

(12) https://buh.ru/articles/rabota-s-markirovkoy-bez-ustanovki-sertifikata-ep-na-kazhdoe-rabochee-mesto.html

(13) опт

(13) и импорт

(14) во всех инструкциях пишут про галочки "Проверять подписи и сертификаты на сервере" и "Подписывать на сервере", а я их не могу найти на форме "Настройки электронной подписи и шифрования"

(17) Учитесь искать информацию в интернете.
Прочитал ваш пост, через 3 секунды нашел ответы в поиске гугла по 2-ум источникам в Топ-2 выдачи:
"Подписывать на сервере"

https://its.1c.ru/db/edohandbook/content/81/hdoc

https://program-1c.ru/all/nastroyka-podpisaniya-dokumentov-na-servere-1s/

(18) да, нашел уже в Общих настройках, спасибо) Причем прошелся по всем настройкам, глаз не цепляется за них

(15)(16) Только имейте в виду - по токену можно получать информацию - о марках, списки документов, просматривать их содержимое и т.п...
Осуществлять "значимые" действия - подписывать документы и т.п., можно только по "живой" КЭП, тут одим токеном не обойтись.

(20) Понял. Поставил токен "на сервер".. А актуализировать по расписанию нельзя я так понял?

(21) токен = подпись

У меня вот еще вопрос назрел. Если с июля доступ по токену уберут то как оптовикам то быть?
Розничных то понятно через ПИОТ загоняют.
А у нас и опт + сервис (вывод за покупателя)

(23)А при чем тут опт и ПИОТ ?

(23) Если с июля доступ по токену уберут

Уберут для касс, доступ по X-API-Key. Планируют только через ПИоТ.
Для остального - TrueAPI, так и останется токен, только он изменится. Отменяют токены JWT и "единый UUID", будет новый, нечто среднее между этими двумя. Опубликовать методику его получения "расплывчато" обещают в марте...
Но, тут даже намечается послабление - говорят(данные из чата телеги по РР и записей рабочих групп), что у нового токена будет срок жизни 72 часа, и получать(обновлять) его можно будет до истечения срока действия имеющегося(сейчас - сколько не запрашивай, он тот-же самый, а потом резко - истек - сгенерировали другой. Новый будет генериться новый и до истечения срока жизни имеющегося).
Будет доступно и по КЭП с МЧД.
Так, что - ИМХО, не так все и страшно. Переделать не проблема.
Вот рознице с ПИоТом, это жо...