Tworzenie certyfikatów na potrzeby KSeF omówiliśmy w poprzednim rozdziale. Użytkownicy KSeF mają do dyspozycji trzy środowiska. Do pracy w KSeF wymagane jest utworzenie pary certyfikatów dla każdego środowiska, w którym eKNF ma się łączyć z systemem KSeF. Poniżej opis tych środowisk:
| TEST | Umożliwia testowanie funkcjonalności dostępnych w KSeF bez konieczności uzyskania dostępu ani uwierzytelnienia się realnymi danymi. W tym środowisku możliwe jest zalogowanie się na dowolnie wybrany NIP. Dane wprowadzone przez jednego testującego użytkownika są widoczne przez wszystkich. Dlatego nie należy tam wprowadzać żadnych prawdziwych danych (np. numerów PESEL) ani wysyłać realnie wystawionych faktur |
| DEMO | Umożliwia testowanie funkcjonalności dostępnych w KSeF, ale wymaga uwierzytelnienia się produkcyjnymi danymi logowania. W tym środowisku można np. testować przesyłanie realnie wystawionych faktur do prawdziwych klientów |
| PROD | Środowisko produkcyjne KSeF |
Do zarządzania certyfikatami KSeF w eKNF służy moduł: Administracja -> KSeF – lista certyfikatów

Mamy tam możliwość dodania trzech par certyfikatów: po dwa dla każdego ze środowisk. Do pracy produkcyjnej wymagane są jedynie certyfikaty wprowadzone dla środowiska PROD. Rekomendujemy jednak również utworzenie i wprowadzenie pary certyfikatów dla środowiska DEMO, w którym możliwe jest np. przesyłanie testowych dokumentów sprzedaży do prawdziwych odbiorców w bezpieczny sposób.
Zaczynamy od kliknięcia na Dodaj nowy certyfikat

Wprowadzanie danych certyfikatu

Zaczynamy od wyboru środowiska ( Test / Demo / Prod).
Uwaga: certyfikaty ładowane dla danego środowiska muszą być w tym środowisku faktycznie utworzone. (Nie należy ładować certyfikatu utworzonego w środowisku Test do konfiguracji przeznaczonej dla Demo, itd.)
Typy certyfikatów odpowiadają nazwom używanym w KSeF. Zacznijmy od pierwszego typu, czyli: Uwierzytelnienie w systemie KSeF.
Załaduj oddzielnie plik certyfikatu oraz plik klucza klikając na odpowiednia klawisze Przeglądaj/Browse
Wprowadź hasło, które zostało podane przy tworzeniu klucza
Nazwa certyfikatu jest tylko opisowa. Jeśli nie podasz własnej nazwy, eKNF użyje nazwy przesłanego pliku z certyfikatem.
NIP, to kontekst w którym będziesz się logował wprowadzanym certyfikatem.
Uwaga: Jeśli w jednym systemie eKNF masz kilka lokalizacji odpowiadających różnym podmiotom (które mają różne numery NIP), to należy dla każdego NIPu utworzyć i wprowadzić do eKNF oddzielną parę certyfikatów.
Po zapisie certyfikatu, pojawi się on na liście wraz z podstawowymi informacjami o nim.

Opisaną wyżej procedurę należy powtórzyć dla drugiego typu certyfikatu.
(na naszym przykładzie będzie to więc ‘Podpis linku do weryfikacji wystawcy’, czyli certyfikat używany do generowanie kodu QR code 2, używanego do oznaczania faktur wystawianych w czasie, kiedy system KSeF jest tymczasowo niedostępny)
Jeżeli cały proces przebiegł poprawnie, w nagłówku eKNF pojawi się informacja, że certyfikaty dla poszczególnych środowisk zostały załadowane:
