E-IMZO: скачать, установить и подключить ключ ЭЦП — и что делать, если он не работает

Ключ ЭЦП сам по себе — это файл. Чтобы им можно было войти в кабинет и подписать документ, на компьютере должна работать программа E-IMZO, а файл должен лежать в конкретной папке с неизменённым именем. Ниже — весь путь: где скачать программу, как её поставить, куда положить ключ, как войти по подписи и что проверять, когда окно выбора ключа не появляется.

Если ключа у вас пока нет, начните с другого материала — как получить ЭЦП физическому лицу: там про заявку, подпись в чипе ID-карты, стоимость и продление. Здесь речь только про работу с уже выданным ключом.

Из чего состоит электронная подпись

Путаница между словами ЭЦП и E-IMZO — причина половины вопросов. Разделим:

• Ключ и сертификат — это и есть ЭЦП. Физически один файл, который выдаёт центр регистрации, защищённый паролем. У него есть срок действия, обычно год.
• E-IMZO — программа на вашем компьютере. Она находит файл ключа, спрашивает пароль и выполняет подписание локально, у вас на машине. Сам ключ в интернет не уходит — на сайт уходит только результат подписи.
• Сайт — кабинет налоговой, my.gov.uz, система электронных счетов-фактур. Сайт не читает ваш файл: он обращается к программе, а та отдаёт подпись.

Отсюда правило диагностики: сломаться может любое из трёх звеньев, и проверять их надо в этом же порядке — сначала программа, потом ключ, потом браузер и сеть. Люди же обычно начинают с конца, перезагружают браузер и меняют сайты, хотя программа просто не запущена.

Где скачать E-IMZO и что именно скачивать

Официальных адресов два, и оба настоящие: e-imzo.uz и e-imzo.soliq.uz. На 26 сентября 2026 года первый отвечает постоянным перенаправлением (301) на второй — программу сейчас раздают с поддомена налогового комитета, страница загрузки лежит по пути /download/. Перенаправление пугать не должно, это тот же официальный источник.

На странице загрузки два разных файла, и выбирают между ними так:

• Модуль E-IMZO, около 30 МБ — то, что нужно почти всем. Это и есть сама программа, работающая в фоне с любым браузером.
• E-IMZO Browser, около 60 МБ — отдельный браузер со встроенной поддержкой подписи. Его берут как последнее средство, когда в обычном браузере подпись никак не заводится: на рабочем компьютере с жёсткими политиками, на старой системе, с корпоративным антивирусом.

Отдельно о том, чего делать не стоит. Не скачивайте E-IMZO с файлообменников, с «сборников программ» и по ссылкам из мессенджеров. Под этим именем в сети раздают всё что угодно, а подпись — это доступ к вашей отчётности, банковским сервисам и госуслугам. Загрузка занимает минуту, риск не стоит экономии времени.

Установка на Windows: шаг за шагом

1. Закройте браузеры — установщик просит это не из вежливости, иначе модуль не подхватится без перезапуска.
2. Запустите скачанный файл от имени администратора: правая кнопка по файлу, «Запуск от имени администратора». Без прав администратора установка либо не дойдёт до конца, либо программа не сможет поднять локальную службу.
3. Пройдите обычные шаги: «Далее» — «Установить» — «Завершить». Настраивать в процессе нечего, путь установки менять не надо.
4. В конце система спросит разрешение на установку корневого сертификата. Ответьте «Да». Это ключевой момент: если тогда нажать «Нет», браузер не будет доверять локальному соединению с программой, и окно выбора ключа просто не откроется. Именно здесь ломается установка у тех, кто «всё делал по инструкции».
5. Убедитесь, что возле часов появился значок программы. Он означает, что служба работает в фоне. Пропал значок — подпись работать не будет, пока программу не запустить снова.

Технически программа принимает обращения страниц на локальном адресе 127.0.0.1, порт 64443. Знать это нужно для одного: в офисной сети с жёстким файрволом этот порт иногда закрыт, и тогда виноват не E-IMZO, а сетевые правила.

Куда положить файл ключа

Программа ищет ключи в папке DSKEYS и только в ней:

• Windows: C:\DSKEYS — прямо в корне диска C, не в «Документах» и не в папке пользователя.
• macOS и Linux: папка DSKEYS в домашнем каталоге пользователя.

Два правила про сам файл. Первое: имя менять нельзя — в нём служебные данные сертификата, и переименованный файл в списке ключей не появится. Второе: сделайте копию — на флешку, которая лежит дома, или на внешний диск. Единственный экземпляр файла ключа означает, что переустановка Windows или смерть диска стоят вам нового ключа и новой поездки в центр регистрации.

С копиями в облаке решайте сами: файл защищён паролем, но облачный аккаунт — это ещё одна точка, где вас могут взломать. Хранить в одной папке с копией ключа файл с записанным паролем — гарантированный способ однажды подарить постороннему свою подпись.

Вход по ЭЦП: порядок действий

Он один и тот же для налоговых сервисов, my.gov.uz и систем электронного документооборота:

1. Убедитесь, что программа запущена — значок возле часов на месте.
2. На сайте выберите вход по ЭЦП (на узбекских сайтах это «ERI orqali kirish»).
3. Дождитесь окна со списком ключей и выберите нужный. Если ключей несколько — смотрите, чей это сертификат: личный или организации.
4. Введите пароль ключа. Раскладка английская, Caps Lock выключен.

Один личный ключ работает на всех сервисах сразу, отдельный ключ под каждый сайт получать не нужно. Исключение — документы от лица организации: отчётность и счёта-фактуры подписывают ключом организации, личным это не сделать.

Заодно проверьте, что заходите на правильные адреса: подпись просят и мошеннические копии кабинетов. Тот же принцип, что и с проверкой штрафов онлайн — набирайте адрес руками или из закладок, а не из письма.

Не работает: диагностика по порядку

Пройдите список сверху вниз. Он построен по частоте причин, а не по сложности: первые пункты закрывают большинство случаев.

Случаи, которые выпадают из общего списка

• Дома работает, на работе нет. Почти всегда сеть: закрыт порт 64443 или трафик идёт через корпоративный прокси. Проверка за минуту — раздайте интернет с телефона и попробуйте снова. Заработало — вопрос к системному администратору.
• Антивирус со сканированием HTTPS. Такие модули встают между браузером и локальной службой и рвут соединение. Отключите проверку защищённых соединений на время и повторите вход.
• Старая система. На Windows 7 без последних обновлений подпись часто не работает из-за устаревших сертификатов и протоколов шифрования. Лечится обновлениями системы, а по-хорошему — сменой системы.
• macOS блокирует запуск. Система может не пустить установщик как «программу от неизвестного разработчика». Разрешение выдаётся в системных настройках, в разделе безопасности, сразу после неудачной попытки запуска.
• Ключ на токене или в ID-карте. Если подпись хранится не в файле, а в защищённом устройстве или чипе ID-карты, дополнительно нужен драйвер считывателя, и папка DSKEYS здесь не используется вовсе.
• Сайт сам не отвечает. Перед тем как переустанавливать программу, проверьте её на другом государственном сервисе. Если ключ виден и принят там, а проблемный сайт по-прежнему молчит — дело в сайте, и ждать надо его, а не чинить своё.

Срок действия, продление и пароль

Ключ выдают примерно на год, и продлить его в буквальном смысле нельзя: оформляется новый сертификат. Важная деталь, которая экономит поездку: пока старый ключ ещё действует, заявку на новый обычно можно подписать им же и получить всё удалённо. Пропустили срок — идти придётся лично.

Поэтому поставьте себе напоминание за две недели до истечения. Это дешевле, чем узнать об окончании срока в день сдачи отчётности.

И ещё раз про пароль, потому что это самый частый тяжёлый случай: пароль не восстанавливается. Файл зашифрован именно им, и ни центр регистрации, ни поддержка не могут его сбросить. Забыли — только новый ключ.

Три правила безопасности

• Никому не отдавайте файл ключа и пароль. Ни бухгалтеру «на время», ни знакомому, который «поможет сдать отчёт». Подпись равна вашей подписи на бумаге: всё, что ею подписано, считается подписанным вами.
• Не подписывайте вслепую. Прежде чем ввести пароль, посмотрите, какой документ и на каком сайте подписываете. Окно ввода пароля — последняя точка, где ещё можно остановиться.
• Скомпрометирован — отзывайте. Если файл ключа мог попасть к посторонним, сертификат нужно отозвать в центре регистрации и получить новый, а не надеяться на пароль.

Как сделан материал

Проверено 26 сентября 2026 года: адреса официального источника и перенаправление e-imzo.uz на e-imzo.soliq.uz, состав страницы загрузки и размеры сборок. Порядок установки, расположение папки DSKEYS, локальный порт 64443 и поведение окна выбора ключа описаны по официальной инструкции и по нашей практике работы с ключами физического лица.

Чего здесь намеренно нет: стоимости и порядка выдачи ключа. Эти цифры меняются чаще остального, поэтому они собраны в отдельном материале про получение ЭЦП физическому лицу — так их проще держать в актуальном состоянии. Если увидите расхождение с тем, что показывает сайт сегодня, считайте правым сайт и напишите нам: дату проверки мы указываем именно для этого.

Комментарии на сайте закрыты. Если E-IMZO у вас не заработал по причине, которой в списке нет, напишите мне в Telegram, @MansurTGram: версия Windows, браузер и что именно происходит на экране. Разберу и дополню материал, указав дату правки.

Коротко

Скачивайте программу только с e-imzo.uz или e-imzo.soliq.uz, ставьте от имени администратора и обязательно согласитесь на корневой сертификат. Файл ключа держите в C:\DSKEYS с неизменённым именем и обязательно с копией. Значок возле часов — признак, что подпись вообще может работать. Не появляется окно выбора ключа — проверяйте по порядку: программа, срок сертификата, расположение файла, браузер и порт 64443. Пароль не восстанавливается, а новый ключ дешевле всего оформить, пока старый ещё действует.