گواهی امضای الکترونیکی: مراحل دریافت برای سامانه مودیان، تمدید و نگهداری

گواهی امضای الکترونیکی سندی دیجیتال است که یک مرکز معتبر صادر می‌کند و می‌گوید یک کلید امضا متعلق به کدام شخص یا شرکت است. برای اینکه ببینیم چرا لازم است، از امضای کاغذی شروع کنیم: وقتی یک برگه را امضا می‌کنید، مشخص می‌شود چه کسی آن را تأیید کرده، و اگر بعداً کسی متن را دستکاری کند معمولاً قابل تشخیص است. امضای الکترونیکی همین دو کار را برای یک فایل دیجیتال انجام می‌دهد — با این تفاوت که خیلی محکم‌تر.

در چرخه‌ی صورتحساب الکترونیکی و سامانه مودیان، باید معلوم باشد صورتحساب واقعاً از سمت کسب‌وکار شما آمده و در مسیر تغییر نکرده است. این متن مراحل دریافت گواهی را قدم‌به‌قدم می‌گوید، تفاوت توکن و CSR را روشن می‌کند، و بعد سراغ بخشی می‌رود که کمتر درباره‌اش حرف زده می‌شود: نگهداری کلید، تمدید و ابطال.

مراحل این متن بر اساس راهنما و پرسش‌های متداول درگاه مرکز صدور گواهی الکترونیکی میانی عام (gica.ir) در شهریور ۱۴۰۵ نوشته شده است. فرم‌ها، شرایط و تعرفه‌ها ممکن است تغییر کنند و هیچ مبلغی اینجا نیامده؛ پیش از اقدام، آخرین جزئیات را از همان درگاه، ارائه‌دهنده‌ی نرم‌افزار یا مشاور مالیاتی خودتان بگیرید.

امضای الکترونیکی چیست و چه فرقی با امضای دیجیتال دارد

این دو اصطلاح در عمل اغلب به‌جای هم به کار می‌روند. دقیق‌تر: «امضای الکترونیکی» نام کلی هر روشی است که یک سند الکترونیکی را به صادرکننده‌اش نسبت می‌دهد، و «امضای دیجیتال» نوعی از آن است که بر پایه‌ی رمزنگاری کلید عمومی و گواهیِ یک مرکز صدور کار می‌کند. آنچه در سامانه مودیان و درگاه‌هایی مثل GICA با آن سروکار دارید، همین نوع دوم است.

چنین امضایی سه چیز را تضمین می‌کند، و هر سه برای صورتحساب مالیاتی اهمیت دارند:

• هویت: این سند از طرف چه کسی صادر شده است.
• تمامیت: آیا محتوای سند بعد از امضا تغییر کرده یا نه. اگر حتی یک رقم عوض شود، امضا باطل می‌شود.
• انکارناپذیری: تا وقتی کلید امن مانده باشد، صادرکننده به‌سختی می‌تواند بگوید «من این را نفرستادم».

اشتباهی که خیلی‌ها می‌کنند: اسکن امضا

عکس امضای شما در پایین یک فایل PDF، امضای الکترونیکی نیست. یک تصویر است و هرکسی می‌تواند کپی‌اش کند و روی هر سند دیگری بگذارد. هیچ چیزی را اثبات نمی‌کند و در سامانه‌های رسمی هم پذیرفته نمی‌شود.

ویژگی	تصویر امضا	امضای الکترونیکی
قابل انتقال به سند دیگر	بله، با یک اسکرین‌شات	خیر
تشخیص دستکاری متن	ندارد	دارد
وابسته به هویت تأییدشده	خیر	بله، توسط مرکز صدور
تاریخ انقضا	ندارد	گواهی دارد

گواهی امضای الکترونیکی را از کجا بگیریم

گواهی را «مرکز صدور گواهی الکترونیکی میانی» صادر می‌کند و مراکز میانی مجوزشان را از «مرکز صدور گواهی الکترونیکی ریشه» می‌گیرند. دو مسیر اصلی:

• مرکز میانی عام (GICA). مرکز دولتی زیر نظر مرکز توسعه‌ی تجارت الکترونیکی وزارت صمت، با درگاه gica.ir. ثبت‌نام و درخواست برخط است و احراز هویت در یکی از دفاتر ثبت‌نام انجام می‌شود.
• مراکز میانی خصوصی دارای مجوز. مثل «پارس‌ساین» از شرکت هویتا، که مسیر غیرحضوری با احراز هویت ویدیویی هم ارائه می‌کند.

پیش از انتخاب، دو سوال را روشن کنید. اول، اگر ارسال صورتحساب را به شرکت معتمد سپرده‌اید یا می‌سپارید، از او بپرسید اصلاً گواهی جداگانه‌ی خودتان لازم است یا نه — طبق راهنمای همین شرکت‌ها معمولاً نیست. دوم، اگر خودتان یا با نرم‌افزار خودتان ارسال می‌کنید، از ارائه‌دهنده‌ی نرم‌افزار بپرسید کدام نوع گواهی و چه قالبی از کلید را می‌پذیرد. خودِ GICA هم در پرسش‌های متداولش می‌گوید نوع گواهی را سامانه‌ی مقصد تعیین می‌کند.

انواع گواهی و اینکه کدام مال شماست

در درگاه GICA متقاضی‌ها در سه گروه «وابسته به دولت»، «وابسته به غیردولت» و «مستقل» دسته‌بندی می‌شوند و محصول نهایی یکی از این سه نوع است:

نوع گواهی	متعلق به	کاربرد معمول
حقیقی مستقل	یک فرد، مستقل از هر سازمان	صاحبان مشاغل، کسب‌وکار تک‌نفره، امور شخصی
حقیقی وابسته	یک فرد در نقش نماینده‌ی یک سازمان	مدیرعامل یا نماینده‌ای که به نمایندگی امضا می‌کند
مهر سازمانی	خودِ شرکت، نه یک فرد	امضای خودکار اسناد و صورتحساب‌ها توسط سامانه

برای صدور خودکار صورتحساب از دل یک نرم‌افزار، مهر سازمانی منطقی‌تر است: چون به فرد گره نخورده، با رفتن یا عوض شدن یک کارمند از کار نمی‌افتد. بیشتر راهنماهای سامانه مودیان هم برای شرکت‌ها «مهر سازمانی وابسته به غیردولت» را معرفی می‌کنند، هرچند همه‌ی منابع هم‌نظر نیستند.

اگر کسب‌وکار شما شخص حقیقی است — مثلاً یک فروشگاه یا دفتر مشاوره‌ی تک‌نفره — گواهی حقیقی مستقل گزینه‌ی طبیعی است؛ فقط پیش از درخواست مطمئن شوید این نوع برای شما در دسترس است و سامانه‌ی مقصد همان را می‌پذیرد. این تفکیک با تفکیک شناسه‌ی ملی و کد اقتصادی هم‌راستاست: اول مشخص کنید حقیقی هستید یا حقوقی، بعد سراغ نوع گواهی بروید.

توکن یا CSR: دو روش دریافت گواهی

در پنل GICA دو گزینه‌ی جدا می‌بینید: «ثبت درخواست گواهی» که گواهی را روی توکن سخت‌افزاری می‌نشاند، و «ثبت درخواست گواهی از طریق CSR» که گواهی نرم‌افزاری و بدون توکن است.

	توکن	CSR
کلید خصوصی کجاست	داخل توکن	روی سیستمی که CSR را با آن ساخته‌اید
چه چیزی باید آماده کنید	توکن	فایل CSR و جفت کلید عمومی و خصوصی
هزینه‌ی جانبی	تهیه‌ی توکن، جدا از تعرفه‌ی گواهی	ساخت CSR با OpenSSL یا ابزارهای رایگان هزینه‌ای ندارد
مناسب برای	امضای دستی اسناد با اتصال توکن	ارسال خودکار از نرم‌افزار
ریسک اصلی	گم شدن توکن یا لو رفتن رمزش	گم شدن یا لو رفتن فایل کلید خصوصی

CSR چیست؟ یک فایل درخواست است که کلید عمومی و مشخصات متقاضی را به مرکز صدور می‌دهد. پیش از ساختن آن، یک جفت کلید تولید می‌شود: کلید عمومی داخل CSR می‌رود و کلید خصوصی پیش خودتان می‌ماند. دقت کنید: CSR و کلیدها هنوز گواهی نیستند؛ گواهی را مرکز صدور بعد از احراز هویت شما صادر می‌کند.

GICA در اطلاعیه‌ای که بهمن ۱۴۰۱ برای سامانه مودیان منتشر کرد، مسیر CSR را پیشنهاد کرده است. در این روش نگهداری کلید خصوصی کاملاً با خودِ شماست و جایگزین ندارد: اگر گم شود، باید دوباره درخواست بدهید. اگر توکن را انتخاب کردید، یک توکن می‌تواند چند گواهی را کنار هم نگه دارد.

ساخت CSR و کلید با OpenSSL

CSR را با ابزار خط فرمان OpenSSL می‌شود ساخت؛ برخی نرم‌افزارهای حسابداری هم این کار را انجام می‌دهند. دستور زیر یک کلید خصوصی RSA با طول ۲۰۴۸ بیت و یک فایل CSR می‌سازد:

openssl req -new -newkey rsa:2048 -nodes -keyout private.key -out request.csr

این دستور مشخصات متقاضی را می‌پرسد، ولی ممکن است همه‌ی فیلدهایی که مرکز صدور می‌خواهد در پرسش‌های پیش‌فرض OpenSSL نباشد، و مقدار فارسی هم به گزینه‌ی -utf8 نیاز دارد. پس CSR نهایی را دقیقاً طبق راهنمای CSR همان مرکز صدور بسازید؛ این راهنماها معمولاً یک فایل تنظیمات برای گزینه‌ی -config می‌دهند.

کلید عمومی را هم از روی کلید خصوصی می‌شود جدا کرد:

openssl rsa -in private.key -pubout -out public.pem

از فایل private.key همان لحظه یک نسخه‌ی پشتیبان در جای امن بگیرید. هر بار که دستور اول را دوباره اجرا کنید، جفت کلید تازه‌ای ساخته می‌شود که با CSR قبلی جور نیست — و اگر نام فایل همان باشد، کلید قبلی پاک می‌شود.

مراحل دریافت گواهی امضای الکترونیکی از GICA

1. ثبت‌نام در درگاه. کد ملی، تاریخ تولد، کد پستی ده‌رقمی، نام به لاتین، تصویر کارت ملی، و شماره‌ی همراهی که به نام خودِ متقاضی باشد؛ کد یک‌بارمصرف به همین شماره می‌آید. نام کاربری همان کد ملی است و ورود با «دولت من» هم ممکن است.
2. ثبت درخواست. یکی از دو گزینه‌ی توکن یا CSR را انتخاب کنید.
3. انتخاب نوع گواهی و تکمیل اطلاعات. برای شخص حقوقی، شناسه‌ی ملی یازده‌رقمی را وارد می‌کنید و نام و نشانی شرکت خودکار پر می‌شود. تصویر مدارک باید png یا jpg و حداکثر ۱۰۰ کیلوبایت باشد.
4. در روش CSR، فایل CSR ساخته‌شده را بارگذاری کنید.
5. پرداخت تعرفه. مبلغ طبق تعرفه‌ی مصوب در همان درگاه اعلام می‌شود و دفاتر ثبت‌نام اجازه‌ی دریافت مبلغ بیشتر ندارند.
6. دریافت کد رهگیری. بعد از پرداخت نمایش داده و پیامک هم می‌شود. بدون آن، دفتر ثبت‌نام ممکن است درخواست را نپذیرد.
7. در روش توکن، توکن را آماده کنید. طبق پرسش‌های متداول GICA تهیه‌ی آن با متقاضی است؛ برخی دفاتر هنگام مراجعه ارائه‌اش می‌کنند.
8. مراجعه به دفتر ثبت‌نام با کد رهگیری و مدارک. طبق اطلاعیه‌ی GICA در روش CSR هم احراز هویت حضوری لازم است؛ برخی ارائه‌دهندگان خلاف این را می‌گویند، پس پیش از رفتن از همان دفتر بپرسید.

مدارک لازم

مرحله	شخص حقیقی	شخص حقوقی
بارگذاری در درگاه	تصویر کارت ملی	آگهی تأسیس، آخرین روزنامه‌ی رسمی، معرفی‌نامه‌ی نماینده (تصویر کارت ملی نماینده همان است که در ثبت‌نام بارگذاری شده)
همراه در دفتر ثبت‌نام	کارت ملی و کد رهگیری	کارت ملی نماینده، آگهی تأسیس، روزنامه‌ی رسمی، معرفی‌نامه و کد رهگیری

بعد از صدور: اتصال به سامانه مودیان

برای اینکه صورتحساب‌ها با کلید شما امضا و پذیرفته شوند، کلید عمومی در کارپوشه بارگذاری می‌شود و شناسه‌ی یکتای حافظه‌ی مالیاتی به همان کلید گره می‌خورد. کلید خصوصیِ جفت آن هم در نرم‌افزاری می‌نشیند که صورتحساب را امضا و ارسال می‌کند. مسیر دقیق منوهای کارپوشه ممکن است عوض شود؛ آن را از راهنمای روز سامانه دنبال کنید.

در روکا، کلید خصوصی‌ای را که جفت کلید عمومی ثبت‌شده در کارپوشه است، یک‌بار در تنظیمات ارسال به سامانه مودیان وارد می‌کنید. روکا کلید را به‌صورت متن فایل PEM و از نوع RSA با طول ۲۰۴۸ بیت می‌گیرد؛ اگر به فکر توکن هستید، پیش از انتخاب مطمئن شوید چنین فایلی خواهید داشت. کلید رمزنگاری‌شده نگهداری می‌شود، هیچ کاربری در پنل آن را خام نمی‌بیند، و پیش از اولین ارسال واقعی می‌توانید کل مسیر را در حالت آزمایشی امتحان کنید.

چرا گواهی امضا ثبت نمی‌شود

• شماره‌ی همراه به نام متقاضی نیست. کد یک‌بارمصرف فقط به شماره‌ای می‌رود که به نام خودِ متقاضی است.
• تصویر مدارک بزرگ‌تر از ۱۰۰ کیلوبایت یا با فرمت دیگر است. فقط png و jpg پذیرفته می‌شود.
• ممکن است نوع گواهی با سامانه‌ی مقصد جور نباشد. گواهی درست صادر شده، ولی سامانه‌ای که می‌خواهید با آن کار کنید نوع دیگری می‌خواهد.

نگهداری امن: چند قاعده‌ی غیرقابل مذاکره

گواهی و کلید امضا در عمل یعنی توانایی صادر کردن سند به نام کسب‌وکار شما. با آن مثل کلید گاوصندوق رفتار کنید، نه مثل یک فایل معمولی.

• رمز توکن را در پیام‌رسان نفرستید و روی خودِ توکن با ماژیک ننویسید. این دو مورد بیشتر از آنچه فکر می‌کنید اتفاق می‌افتد.
• فایل کلید خصوصی را در فضای ابری عمومی و مشترک نگذارید.
• مشخص کنید چه کسی مسئول است. یک نفر مالک، یک نفر جانشین. اگر همه دسترسی دارند، یعنی هیچ‌کس مسئول نیست.
• اگر توکن گم شد یا کلید لو رفت، فوراً ابطال گواهی را در دفتر ثبت‌نام پیگیری کنید. صبر کردن به امید پیدا شدن، بدترین گزینه است.
• هنگام قطع همکاری با کارمندی که دسترسی داشته، دسترسی را همان روز ببندید. همان قاعده‌ای که در امنیت داده‌ی مشتری درباره‌ی حساب‌های کاربری گفته می‌شود، اینجا حساس‌تر است.

خطرِ بی‌صدا: انقضا، ابطال و کلید ناهم‌خوان

گواهی تاریخ انقضا دارد و ممکن است باطل شود؛ کلید هم ممکن است عوض شود و با آنچه در کارپوشه ثبت شده جور نباشد. هیچ‌کدام لزوماً هشداری نمی‌دهد و اثر دقیقشان به نرم‌افزارتان بستگی دارد؛ ولی اگر کار به رد شدن صورتحساب‌ها برسد، از داخل شرکت دیده نمی‌شود.

فروش ادامه دارد: فاکتورها صادر می‌شوند، مشتری‌ها پول می‌دهند و همه‌چیز عادی به نظر می‌رسد. تنها جایی که مشکل دیده می‌شود کارپوشه است — و کارپوشه جایی نیست که کسی هر روز باز کند.

یک سناریوی فرضی: ارسال‌ها از روز چهارشنبه رد می‌شوند و کسی متوجه نمی‌شود. هفته‌ی بعد شرکت تعطیلات دارد. حسابدار دو هفته بعد برای بستن دوره سراغ کارپوشه می‌رود و می‌بیند حجم زیادی صورتحساب ارسال‌نشده روی دستش مانده. حالا باید هم علت را پیدا و رفع کند، هم انبوه صورتحساب عقب‌افتاده را تعیین تکلیف کند، آن هم زیر فشار زمان. پیامد احتمالی این تأخیر در جریمه‌های سامانه مودیان توضیح داده شده است.

سیستم کنترل — سه لایه

راه‌حل، یادآوری ذهنی یک نفر نیست. سه لایه بگذارید تا اگر یکی رد شد، دیگری بگیرد:

1. لایه‌ی اول — یادآور زمان‌دار. تاریخ انقضا را همان روز صدور در تقویم کاری ثبت کنید و برای دو ماه، یک ماه و یک هفته قبل از آن یادآور بگذارید. اگر نوع گواهی شما تمدید برخط دارد، پنجره‌اش هم‌زمان با یادآور یک‌ماهه باز می‌شود؛ وگرنه همین یادآور وقت شروع درخواست تازه است.
2. لایه‌ی دوم — بازبینی هفتگی کارپوشه. یک روز ثابت در هفته، یک نفر مشخص، پنج دقیقه: وضعیت صورتحساب‌های ارسال‌شده را ببیند. این کار هر خطای خاموشی را زود نشان می‌دهد، نه فقط انقضا را.
3. لایه‌ی سوم — هشدار از سمت نرم‌افزار. خطای ارسال باید در صفحه‌ای دیده شود که هر روز باز می‌شود. رد شدن پشت‌سرهم چند صورتحساب باید یک هشدار باشد، نه یک ردیف بی‌صدا در لاگ.

در روکا، وضعیت ارسال هر فاکتور — در انتظار، ارسال‌شده، تأییدشده یا ردشده — کنار خودِ فاکتور دیده می‌شود و پیام خطای برگشتی هم همان‌جا ثبت می‌شود. یعنی خطای ارسال جایی می‌نشیند که کارشناس فروش فاکتور را صادر کرده، نه در سامانه‌ای که ماهی یک بار باز می‌شود.

تمدید یا صدور مجدد؟

مدت اعتبار گواهی در GICA یک یا دو سال است و هنگام درخواست انتخابش می‌کنید. تاریخ انقضا را در جزئیات خودِ فایل گواهی (فیلد «Valid to») می‌بینید؛ با OpenSSL هم این دستور نشانش می‌دهد:

openssl x509 -enddate -noout -in certificate.crt

اگر فایل گواهی در قالب DER باشد و این دستور خطا بدهد، گزینه‌ی -inform DER را اضافه کنید.

• تمدید برخط: طبق پرسش‌های متداول GICA، از سی روز تا یک روز پیش از انقضا و فقط برای برخی انواع گواهی — از جمله حقیقی مستقل — ممکن است. پیش از رسیدن موعد، در پنل ببینید گزینه‌ی تمدید برای نوع گواهی شما فعال است یا نه.
• گواهی منقضی‌شده: تمدید نمی‌شود. درخواست جدید، کد رهگیری جدید و مراجعه‌ی دوباره به دفتر ثبت‌نام لازم است.
• گواهی باطل‌شده: دیگر معتبر نیست و باید گواهی تازه بگیرید. دلایل رایج ابطال: گم شدن توکن، تغییر اطلاعات هویتی درج‌شده در گواهی، یا احتمال سوءاستفاده.

یک سوءتفاهم رایج: تغییر مدیرعامل به‌تنهایی گواهی مهر سازمانی را از کار نمی‌اندازد. طبق پرسش‌های متداول GICA، درخواست مهر سازمانی را هر فردی با معرفی‌نامه‌ی صاحبان امضای مجاز شرکت می‌تواند ثبت کند. ولی اگر از گواهی حقیقی وابسته‌ی مدیر قبلی استفاده می‌کردید، تکلیف آن را همان روز روشن کنید.

در هر حالتی که به صدور دوباره برسید، بین درخواست تا در دست داشتن گواهی فعال فاصله‌ای هست. اگر این فاصله در فصل شلوغ فروش بیفتد، هزینه‌اش چند برابر می‌شود.

وقتی ارسال قطع شده؛ از کجا شروع کنیم

اگر همین حالا صورتحساب‌هایتان ارسال نمی‌شوند، به این ترتیب بررسی کنید:

1. تاریخ اعتبار و وضعیت گواهی را ببینید؛ یکی از احتمال‌ها همین است.
2. اگر توکن دارید، مطمئن شوید به دستگاه متصل و شناخته‌شده است و درایورش بعد از به‌روزرسانی سیستم‌عامل از کار نیفتاده باشد. رمز توکن را هم بررسی کنید؛ چند بار وارد کردن رمز اشتباه می‌تواند آن را قفل کند.
3. بررسی کنید کلید خصوصیِ واردشده در نرم‌افزار، جفت همان کلید عمومی است که با شناسه‌ی یکتای حافظه‌ی مالیاتی ثبت شده. اگر CSR را چند بار ساخته‌اید، به‌راحتی کلید اشتباه در نرم‌افزار می‌نشیند.
4. مطمئن شوید تنظیمات محیط آزمایشی به‌جای محیط عملیاتی فعال نمانده باشد.
5. اگر همه‌ی این‌ها درست بود، خطا احتمالاً از داده‌ی صورتحساب است نه امضا — سراغ شناسه‌ی کالا و خدمات بروید.

چیزی که هنگام تعویض نرم‌افزار جا می‌ماند

وقتی سیستم صدور فاکتور را عوض می‌کنید، حواس همه به انتقال داده‌ی مشتری‌ها و اقلام است. کلید امضا و تنظیمات مرتبط با آن معمولاً در فهرست مهاجرت نوشته نمی‌شود، چون «مال جای دیگری است».

نتیجه‌اش این است: سیستم جدید راه می‌افتد، فروش انجام می‌شود، ولی هیچ صورتحسابی به سامانه نمی‌رسد چون امضا در ابزار جدید تنظیم نشده. این دقیقاً همان خطای بی‌صدایی است که بالاتر گفتیم و در پروژه‌های مهاجرت داده بارها تکرار می‌شود.

قاعده‌ی ساده: در فهرست مهاجرت، سه قلم را جدا و صریح بنویسید — کلید امضا، شناسه‌ی یکتای حافظه‌ی مالیاتی، و فهرست شناسه‌های کالا. تا وقتی یک صورتحساب واقعی از سیستم جدید پذیرفته نشده، مهاجرت تمام نشده است.

سوال‌های پرتکرار

برای سامانه مودیان توکن لازم است یا CSR کافی است؟

GICA برای سامانه مودیان مسیر CSR را پیشنهاد کرده و در این مسیر توکن لازم نیست. فقط مطمئن شوید نرم‌افزار یا روش ارسال شما کلید را به همان شکلی می‌پذیرد که می‌سازید.

مدت اعتبار گواهی امضای الکترونیکی چقدر است؟

در GICA یک یا دو سال، به انتخاب متقاضی. مراکز دیگر ممکن است مدت‌های دیگری ارائه کنند.

هزینه‌ی دریافت گواهی امضا چقدر است؟

تعرفه‌ی هر نوع گواهی در درگاه GICA اعلام شده و هزینه‌ی توکن، اگر آن روش را انتخاب کنید، جداست. عدد را از جدول تعرفه‌ی همان روز ببینید؛ رقم‌های منتشرشده در سایت‌ها زود کهنه می‌شوند.

با شرکت معتمد هم گواهی امضا لازم است؟

معمولاً نه؛ پیش از هر اقدامی از همان شرکت بپرسید و فهرست شرکت‌های معتمد را در پایگاه اطلاع‌رسانی سازمان امور مالیاتی ببینید.

کلید خصوصی گم شد؛ چه کنم؟

کلید خصوصی بازیابی نمی‌شود. اگر احتمال دارد به دست کس دیگری افتاده باشد، ابطال گواهی را پیگیری کنید. بعد جفت کلید و CSR تازه بسازید، گواهی جدید بگیرید، کلید عمومی تازه را در کارپوشه ثبت کنید (ممکن است شناسه‌ی یکتای تازه لازم شود) و کلید خصوصی تازه را در نرم‌افزارتان جایگزین کنید.

جمع‌بندی

گواهی امضای الکترونیکی یک کار اداری یک‌باره نیست؛ یک دارایی با تاریخ انقضاست. اگر هنوز نگرفته‌اید، اول روشن کنید اصلاً لازمش دارید و چه نوعی، و بعد با ثبت‌نام در درگاه شروع کنید. اگر دارید، دو کار را همین امروز انجام دهید: تاریخ انقضای گواهی را پیدا کنید و در تقویم با سه یادآور ثبتش کنید، و مشخص کنید هفته‌ای یک بار چه کسی کارپوشه را باز می‌کند. این دو کار روی هم کمتر از ده دقیقه وقت می‌برد و جلوی هفته‌ها صورتحساب معلق را می‌گیرد.