Начало работы с методами API системы маркировки Честный Знак для лекарственных препаратов

Обмен данными на интерфейсном уровне с помощью методов API дает возможность взаимодействия системы маркировки Честный Знак для лекарственных препаратов с различными товароучетными системами. Настройка товароучетных систем для взаимодействия по протоколу API производится разработчиком товароучетной системы или компанией-интегратором.

После процедур аутентификации и авторизации все методы API должны вызываться с использованием HTTPS протокола. Для взаимодействия по https используется ГОСТ Р 34.10-2012 сертификат.

Перед установкой соединения необходимо выполнить следующие настройки: 

1) Общие настройки: в операционной системе Windows (7, 10) добавить запись DisableClientExtendedMasterSecret (dword) в реестре HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL со значением 1 (т.к. Windows по умолчанию блокирует подобные соединения).
2) Настройки для продуктового контура

– Адреса API:
 для нерезидентов https://nrz.api.mdlp.crpt.ru;
 для резидентов https://api.mdlp.crpt.ru.

– Для взаимодействия по HTTPS используется ГОСТ сертификат. Должны быть установлены оба корневых сертификата. Сертификаты Головного удостоверяющего центра можно скачать по ссылкам (если какая-то из ссылок не открывается, то нажмите по ней правой кнопкой мыши и выберите "Открыть ссылку в новой вкладке"):
 http://reestr-pki.ru/cdp/guc2022.crt (если данная ссылка не открывается, то сертификат можно скачать здесь);
 https://tlsca.cryptopro.ru/tlscaroot.p7b.

– Промежуточные сертификаты КриптоПро можно скачать по ссылке:
 https://tlsca.cryptopro.ru/tlsca.p7b.

3) Настройки для тестового контура "Песочница":
 – Адреса API:
 для нерезидентов https://nrz.api.sb.mdlp.crpt.ru;
 для резидентов https://api.sb.mdlp.crpt.ru.
 – Добавить в хранилище доверенных сертификатов тестовый корневой сертификат от КриптоПро. Ссылка для загрузки:
 http://testca.cryptopro.ru/certsrv/certcarc.asp.

Используемые протоколы и шифры для соединения (SSL шифры были выбраны с учетом требований к информационной безопасности по предоставлению публичного API для доступа к государственной информационной системе):
ssl_protocols: TLSv1
ssl_ciphers:GOST2012-GOST8912-GOST8912

Документация доступна в разделе "Помощь" личного кабинета системы маркировки Честный Знак для лекарственных препаратов.

Обращаем внимание, что для всех Участников, в том числе Участников-нерезидентов, протокол HTTP отключен. Для стенда "Песочница" сертификат по HTTPS необходимо добавить в список доверенных.