Монгол Улсын Үндэсний Root CA-д итгэмжлэгдсэн

Цахим үнэмлэх
таны утсанд.

Нууц үггүй нэвтэр. Гэрээ, өргөдлөө утаснаасаа хууль ёсны гарын үсгээр баталгаажуул. Нууц үг, тамга, цаас — аль нь ч хэрэггүй. Зөвшөөрөл бүрийг зөвхөн та өөрөө өгнө.

e-ID Mongolia аппаар нууц үггүй нэвтэрч, баримтад цахим гарын үсэг зурна. Гэрчилгээ, төхөөрөмж, үйлдлийн түүхээ энэ сайтаас хянана.

ТатахApp Store ТатахGoogle Play Нэвтрэх
Салбарт очих шаардлагагүй Бүртгэл бүхэлдээ утсаар Хууль ёсны гарын үсэг PIN кодоо зөвхөн e-ID Mongolia апп дотор оруулна
Компьютер дээр
4 8 2 7 1
Утсан дээрхтэй таарч байна
PIN утаснаас гарахгүй Сервер рүү хэзээ ч илгээгдэхгүй, зөвхөн апп дотор оруулна.
Нэвтрэх хүсэлт[Үйлчилгээ үзүүлэгч]
Таарах код 48271 Энэ нь PIN биш
ҮйлдэлНэвтрэх
PINPIN1 · 4 оронтой
ГэрчилгээХүчинтэй
Хүсэлтийн хугацаа01:48
Татгалзах Зөвшөөрөх
Олон улсын стандарт
Дэлхийн жишгээр баталгаажсан итгэлцэл
X.509 v3Гэрчилгээний формат
PAdES B-LTУрт хугацааны PDF гарын үсэг
RFC 3161Итгэмжлэгдсэн цагийн тэмдэг
ETSI EN 319 412Гэрчилгээний профайл
OCSPБодит цагийн төлөв шалгалт
CRLХүчингүй гэрчилгээний жагсаалт
Боломжууд

Нэг апп. Таны цахим амьдралын бүх баталгаа.

Нэвтрэхээс эхлээд байгууллагынхаа нэрийн өмнөөс гэрээ батлах хүртэл — бүгд таны халаасанд.

Нууц үггүй нэвтрэлт

Банк, төрийн үйлчилгээнд утсан дээрээ ирсэн хүсэлтийг зөвшөөрөөд л нэвтэрнэ. Санах нууц үг, хулгайлагдах нууц үг байхгүй.

Цахим гарын үсэг

Гэрээ, өргөдлөө утаснаасаа хууль ёсоор баталгаажуул. e-ID-д баримт бус, зөвхөн түүний хураангуй (hash) илгээгдэнэ — агуулга тань нууцаараа.

Байгууллагыг төлөөлөх

Байгууллагынхаа нэрийн өмнөөс гарын үсэг зур. Таны эрх e-ID Mongolia-гийн төлөөлөгчийн бүртгэлээр шууд шалгагдана.

Бүрэн хяналт, түүх

Гэрчилгээ, бүртгэлтэй төхөөрөмж, хэзээ хаана нэвтэрч, гарын үсэг зурснаа вэб дээрээс нэг дор хар.

Баримт баталгаажуулах

e-ID-аар зурсан PDF-ийн гарын үсэг, гэрчилгээний гинж, хүчингүй эсэх, цагийн тэмдгийг хэн ч, хэзээ ч шалгаж болно.

Гарын үсэг шалгах
Туршилтын хувилбар

Компьютер дээр PDF зурах

Windows, macOS дээрээ PDF-ээ нээгээд гарын үсэг зур — PIN2-оо утасны апп-даа оруулна.

Windows · macOS

Гарын үсэг шалгах

Гарын үсэгтэй PDF шалгах

e-ID Mongolia-аар зурсан баримтын гарын үсэг, гэрчилгээг хэн ч, ямар ч үед шалгаж болно.

Онлайнаар шалгах

PDF-ээ оруулахад гарын үсэг, гэрчилгээний гинж, цуцлалт, цагийн тэмдгийг шалгана. Баримтын баталгаажуулах хуудсан дээрх QR кодыг утсаар уншуулж ч болно.

Гарын үсэг шалгах

Adobe Reader-т итгэмжлэх

Adobe Reader Mongolian National Root CA-д анхдагчаар итгэдэггүй тул «Signer's identity is unknown» гэж харуулж болно. Гарын үсэг хүчинтэй — Root-ийг нэг удаа нэмэхэд «valid» болно.

Итгэмжлэх заавар

Гэрчилгээжүүлэх журам

Гэрчилгээ хэрхэн олгогдож, сунгагдаж, цуцлагддаг, ямар гинжээс гаралтайг журмаас (CPS) уншина.

Журам унших

Chrome, Edge, Safari, macOS Preview-ийн PDF харагч гарын үсэг огт шалгадаггүй — Adobe Reader эсвэл онлайн шалгагч ашиглана уу.

Аюулгүй байдал

Түлхүүр хоёр хуваагдсан.
Ганцаараа хэн ч зурж чадахгүй.

Нэг хэсэг нь таны утсанд PIN-ээр, нөгөө нь e-ID-ийн серверт HSM-ээр хамгаалагдана. Бүтэн түлхүүр хэзээ ч нэг газар байдаггүй.

ХЭСЭГ 1
Таны утасPIN-ээр түгжигдсэнPIN зөвхөн апп дотор оруулагдана.
ХЭСЭГ 2
e-ID серверHSM-ээр шифрлэгдсэнТехник хангамжийн аюулгүй модульд.
2-OF-2
Үр дүнХууль ёсны гарын үсэгХоёулаа хамтдаа л гарын үсэг үүсгэнэ.
48271

Таарах код

Компьютер, утас хоёр дээр ижил 5 оронтой код гарна. Таарвал л зөвшөөр — луйвраас хамгаална.

PIN1 · PIN2

PIN таны гарт

PIN сервер рүү хэзээ ч илгээгддэггүй. Буруу оролдлого хэтэрвэл түлхүүр түгжигдэнэ.

1× токен

Утсаа гээсэн ч айхгүй

Утас дангаараа зурж чадахгүй. Хуулбарласан апп илэрмэгц гэрчилгээ хүчингүй болно.

RFC 3161

Итгэмжлэгдсэн цаг

PDF гарын үсэг бүр tsa.timeserver.mn-ээс цагийн тэмдэг авч, хэзээ зурснаа нотолно.

Root CA

Үндэсний итгэлцлийн гинж

Гэрчилгээнүүд Монгол Улсын Үндэсний Root CA-гийн дор олгогддог.

OCSP · CRL

Нээлттэй шалгалт

Гэрчилгээ хүчинтэй эсэхийг хэн ч бодит цагт шалгах боломжтой.

Хоёр дэлгэц дээрх код таарч байвал л зөвшөөр

Нэвтрэх бүрд 5 оронтой код компьютер болон утсан дээр зэрэг гарна. Энэ нь PIN биш — зөвхөн нүдээр тулгах зориулалттай.

  • PIN-ээ хэнд ч бүү хэл. PIN зөвхөн e-ID Mongolia апп дотор оруулагдана — сайт, утасны дуудлага, мессеж хэзээ ч асуухгүй.
  • Код таарахгүй бол татгалз. Та өөрөө эхлүүлээгүй хүсэлтийг зөвшөөрөх хэрэггүй.

Хоёулаа ижил — зөвшөөрч болно

PIN · ✕

PIN яагаад сервер рүү явдаггүй вэ?

  1. Сервер таны PIN-ийг мэдэхгүй. PIN нь зөвхөн утсан дээрх түлхүүрийн хэсгийг нээнэ. Сүлжээгээр дамжихгүй, хаана ч хадгалагдахгүй.
  2. Утас PIN-ийг «зөв» гэж хэлж чаддаггүй. Буруу PIN-ээр нээсэн хэсэг зүгээр л буруу тоо гаргана. Тиймээс утсыг хулгайлсан хүн PIN-ийг таах гэж оролдоод юу ч мэдэхгүй.
  3. Буруу PIN-ийг сервер гарын үсгээр нь таньдаг. Хоёр хэсэг таарахгүй бол гарын үсэг хүчингүй гарна. Сервер оролдлогыг тоолж, хэтэрвэл түгжинэ.
1×

Утсаа алдвал юу болох вэ?

  1. Утас дангаараа гарын үсэг зурж чадахгүй. Серверийн хэсэггүйгээр түлхүүр бүрэн биш.
  2. PIN-ийг утсан дээр таах арга байхгүй. Оролдлого бүр сервер дээр тоологдоно.
  3. Хуулбарласан апп илэрнэ. Үйлдэл бүр нэг удаагийн тэмдэгтэй. Хуулбар ашиглагдвал гэрчилгээ цуцлагдана.
Хэрхэн эхлэх вэ

Дөрвөн алхам. Хэдхэн минут. Салбарт очихгүй.

01

Апп-аа татах

App Store эсвэл Google Play-ээс «e-ID Mongolia»-г суулга.

02

Хэн болохоо батлах

ДАН эсвэл G-Sign-аар өөрийгөө баталгаажуул.

03

Селфи авах

Таны царайг бичиг баримтын зурагтай тулгаж шалгана.

04

PIN үүсгэх

Нэвтрэхэд 4 оронтой PIN1, гарын үсэгт 6 оронтой PIN2.

Монгол Улсын иргэд18 ба түүнээс дээш насны бүх иргэн
Гадаад иргэд18+, NFC чиптэй хүчинтэй паспорт уншуулж, царай тулгана
Байгууллагад

Харилцагчаа секундэд таниж, гэрээгээ цаасгүй батал.

e-ID Mongolia-г системдээ холбоод иргэдийг утсаар нь нэвтрүүл, гарын үсэг хүс, гэрчилгээг OCSP/CRL-ээр шалга.

Хүсэлт илгээх нь эрх үүсгэхгүй: оператор шалгаж баталсны дараа API түлхүүр нэг удаа олгогдоно.

01

Төрийн цахим үйлчилгээ

Иргэдийг утсаар нь найдвартай нэвтрүүлж, өргөдөл, хүсэлтийг цахимаар батлуулна.

Нэвтрэлт Гарын үсэг
02

Банк · Харилцагч таних

Шинэ харилцагчийг салбарт ирүүлэлгүй, баталгаатай таньж (KYC), данс нээлгэнэ.

KYC Нэвтрэлт OCSP
03

Компанийн гэрээ

Байгууллагын нэрийн өмнөөс, тамгагүй, цаасгүй гарын үсэг — эрх нь бүртгэлээр шалгагдана.

onBehalfOf SEAL PAdES
Хөгжүүлэгчдэд

«e-ID-ээр нэвтрэх» товчийг хэдхэн мөрөөр.

Нэвтрэлт, гарын үсэг, байгууллагын тамгыг нэг RP-API-аар. Аюулгүй байдлын бүх шалгалт SDK-д бэлэн суусан — та зөвхөн бизнес логикоо бичнэ.

Нэвтрэх урсгалууд
Push мэдэгдэл QR код Web2App App2App Миний QR
7 хэлтэй товчmn, en, ru, zh, fr, es, ar
Тагнуулаас хамгаалнаDecoy session, rate limit
OCSP шалгалтAudit event, Redis store
mTLS · IP allowlist/.well-known/eid discovery
index.html server.ts
<eid-login-button
  start-url="/auth/eid/start"
  status-url="/auth/eid/status"
  lang="mn" theme="dark"></eid-login-button>
server.ts backend
import { createEidLogin } from "@gerege-systems/eid-mongolia-sdk";

const eid = createEidLogin({
  secret: process.env.EID_RP_SECRET, // зөвхөн backend-д
  onSuccess: async (citizen) => {
    // citizen.etsi, нэр, гэрчилгээ — баталгаажсан
  },
});
$ npm i @gerege-systems/eid-mongolia-sdk
1Хүсэлт илгээх 2Хянагдах 3API түлхүүр авах TypeScript · Go · .NET (PAdES / QR)

Түгээмэл асуулт

PIN1 ба PIN2 юугаараа ялгаатай вэ?

PIN1 (4 орон) нь нэвтрэхэд, PIN2 (6 орон) нь цахим гарын үсэг зурахад хэрэглэгдэнэ. Хоёуланг нь бүртгүүлэх үедээ өөрөө үүсгэнэ.

Регистрийн дугаараа хэрхэн оруулах вэ?

Иргэний үнэмлэх дээрх 2 кирилл үсэг, 8 оронтой тооноос бүрдсэн дугаараа оруулна. Жишээ нь: АБ12345678.

Утсанд хүсэлт ирэхгүй байвал яах вэ?

Утасныхаа тохиргооноос e-ID Mongolia аппын мэдэгдэл зөвшөөрөгдсөн эсэхийг шалгана уу. Эсвэл компьютер дээрх QR кодыг аппаараа уншуулж нэвтэрнэ.

5 оронтой баталгаажуулах код гэж юу вэ?

Нэвтрэх бүрд шинээр үүсдэг код. Компьютер дээрх код утсан дээрхтэй таарч байгааг шалгаад л зөвшөөрнө. Үүнийг хаана ч бичих шаардлагагүй.

Хэдэн наснаас e-ID авах вэ?

e-ID-г зөвхөн 18 нас хүрсэн иргэн авна — нэвтрэх болон гарын үсэг зурах бүрэн эрхтэй.

Гадаадын иргэн авч болох уу?

Тийм. NFC чиптэй хүчин төгөлдөр гадаад паспорттой 18 нас хүрсэн иргэн e-ID аппаар паспортоо уншуулж, царайгаа тулгаж бүртгүүлнэ.

Хаана хэзээ нэвтэрснээ яаж харах вэ?

Энэ сайтад нэвтрээд «Үйл ажиллагаа» хэсгээс e-ID-ээр нэвтэрсэн, гарын үсэг зурсан түүхээ огноотой нь харна. Танихгүй төхөөрөмж байвал «Төхөөрөмж» хэсгээс шалгана.

Гарын үсэг зурсан баримтыг хэрхэн шалгах вэ?

Гарын үсэг шалгах хуудсанд баримтаа оруулна. Adobe Reader «гарын үсэг зурсан хүн тодорхойгүй» гэвэл Adobe Reader-т итгэмжлэх заавраар тохируулна. Дэлгэрэнгүй — PDF шалгах хэсэгт.

Татах

Нууц үг, тамга, цаасаа мартаарай.

e-ID Mongolia-г өнөөдөр суулгаад цахим үнэмлэхээ хэдхэн минутад идэвхжүүл. Бүх төхөөрөмж дээр ажиллана.

Бүртгэл бүхэлдээ утсан дээр явагдана. e-ID-тэй бол энэ сайтад нэвтэрч гэрчилгээ, төхөөрөмж, түүхээ хянана.

ТатахApp Store ТатахGoogle Play
Үндсэн апп
iOS · Android Бүртгэл, нэвтрэлт, гарын үсэг — бүгд эндээс. App Store болон Google Play-д.
Утсандаа суулгах
Туршилт · v1.0.9
Windows Компьютер дээрээ PDF зурах. Windows 10 (1809+) / 11, 64-bit · MSIX. Файлын hash-ийг шалгах боломжтой.
ZIP татах
macOS 14+
macOS Mac дээрээ PDF баримтад гарын үсэг зурах. Зөвхөн Mac App Store-оор түгээгдэнэ.
Mac App Store-оос

Windows Туршилтын хувилбар

Windows 10 (1809+) / Windows 11 · 64-bit (x64). ZIP дотор MSIX суулгац, сертификат, суулгах заавар бий. Өөрийн гарын үсэгтэй тул суулгахдаа туршилтын сертификатыг зөвшөөрнө.

Файлын баталгаа
Хувилбар
1.0.9.228
ZIP файлын SHA-256
bfbe797cef252910a84b6202165d48ea119a9206067539221a9639d0e55efa25
Сертификатын thumbprint (SHA-1)
39AE539327056DBBF292D3E9AF68B4ED37AF88C8

PowerShell-д Get-FileHash командаар ZIP-ийн SHA-256-г, сертификатыг зөвшөөрөхдөө thumbprint-ийг дээрх утгатай тулгана. Таарахгүй бол бүү суулга.