ksef.click

Generator klucza i CSR

Klucz prywatny powstaje w Twojej przeglądarce (WebAssembly) i od razu zapisujesz go na dysku. Ta strona nie wysyła na serwer niczego — możesz to sprawdzić w narzędziach deweloperskich (zakładka „Sieć”).

klucz nie opuszcza urządzenia
Go → WebAssembly, OpenSSL-zgodne pliki
PKCS#8 AES-256, .p12 AES-256

Generator wymaga JavaScriptu

Ten sam klucz i CSR wygenerujesz w terminalu:

openssl genrsa -out partner.key 2048
openssl req -new -key partner.key -out partner.csr -subj "/CN=Twoja Firma API/O=Twoja Firma/C=PL"

CSR (żądanie podpisania certyfikatu) wysyłasz na csr@ksef.click — w odpowiedzi dostaniesz certyfikat klienta do api.ksef.click.

Firma (O)

Do 64 znaków — dłuższą nazwę skróć.

Nazwa certyfikatu (CN)

Np. „Firma — integracja KSeF”. Widzisz ją w GET /api/v1/me.

NIP (opcjonalnie)

Trafi do certyfikatu jako organizationIdentifier=VATPL-NIP.

Typ klucza

Hasło do klucza (zalecane)

Klucz zapiszesz zaszyfrowany (PKCS#8, AES-256). Puste = bez hasła.

Powtórz hasło

Gdy dostaniesz certyfikat mailem, złóż go z kluczem w jeden plik .p12/.pfx — wygodny w C#, Javie i Postmanie. Pliki czytamy lokalnie.

Certyfikat (.crt / PEM)

Klucz prywatny (.key / PEM)

Hasło do klucza

Jeśli klucz jest zaszyfrowany.

Certyfikat CA (opcjonalnie)

Hasło do pliku .p12

Powtórz hasło

Szyfrowanie pliku Nowoczesne (AES-256, PBKDF2) — OpenSSL 3, .NET, Java 11+ Zgodne wstecz (3DES) — stare systemy Windows i Java 8

Środowisko KSeF Test przyjmuje certyfikaty samopodpisane z dowolnym NIP-em — taki certyfikat wgrasz przez POST /api/v1/companies/{companyId}/certificates. Używaj losowych NIP-ów, nigdy prawdziwych danych. Na produkcji potrzebny jest certyfikat z MF.

Rodzaj certyfikatu Osoba (TINPL-NIP) Pieczęć firmy (VATPL-NIP)

NIP

Ważność (dni)

Imię

Nazwisko

Hasło do klucza (opcjonalnie)

Hasło do .p12 (opcjonalnie)

Podaj, żeby dostać też plik .p12.