Акт отбраковки товара образец: Скачать образец акта выбраковки

Содержание

Акт забраковки продукции образец. Акт выбраковки образец

Акт о браке товара подлежит оформлению в том случае, если от поставщика поступила продукция, непригодная к использованию. В хозяйственной деятельности компании случается такое довольно часто, поэтому данный документ имеет широкое распространение. В статье рассмотрим как оформляется информация о браке, а также как составляется акт о браке товара.

В каких случаях составляют акт о браке товара

Такой документ, как акт о браке товара, составляется после того, как товар принят от поставщика. Это может случиться, например, в тот день, когда товарно-материальные ценности были переданы поставщиком потребителю, либо уже при дальнейшем их использовании (непосредственно при обнаружении брака товара).

Важно! При поступлении товара на склад, он подлежит тщательной проверке. Проводится она в присутствии представителя поставщика, а также представителя транспортной компании (если стороны пользовались услугами доставки транспортной компании).

Проведение тщательной проверки необходимо для того, чтобы были урегулированы все возможные разногласия между поставщиком товара и транспортной компанией. Данные разногласия могут возникать при обнаружении брака в поставленной продукции.

Для чего нужен акт о браке товара

Необходимость в акте о браке товара объясняется следующим:

По данному документу получатель товара выставляет производителю претензию, а также имеет возможность взыскать денежные средства с виновного лица. Претензия выставляется в письменном виде.

Акт о браке может явиться основанием для проведения следующих бухгалтерских операций: продавец принимает товар обратно и списывает его, а покупатель принимает к учету полученный товар в меньшем объеме.
При выявлении брака уже в процессе эксплуатации, на основании данного документа товар может быть с учета списан.

Порядок утверждения акта о браке товара комиссией

Важно! Оформление акта о браке товара проводится по всем правилам. При этом в организации создается специальная комиссия, в составе двух и более человек. Целью комиссии является удостоверения факта наличия в товаре брака.

Назначается комиссия распоряжением руководителя компании, который издает соответствующий приказ. В состав комиссии входят сотрудники подразделений, которые имеют необходимый уровень знаний, а также квалификацию для того, чтобы факт брака товара можно было подтвердить. Помимо этого в комиссию включают материально-ответственное лицо. В случае необходимости при проведении оценки товара, а также с целью фиксации факта брака, также может приглашаться эксперт со стороны. Приказом руководителя в комиссии выделяется председатель и рядовые члены.

Как составляется акт о браке товара

Акт о браке товара не имеет специальной унифицированной формы, поэтому оформить его организация может одним из способов:

в случае необходимости каждый раз составлять акт о браке в свободной форме;
разработать бланк акта, утвердить его в учетной политике организации и при необходимости использовать.

Первый способ будет не очень удобен для тех компаний, в которых присутствует поступление большого количества товаров. Утвердив форму документа и закрепив ее во внутренних документов компании, составление акта не будет отнимать много времени.

Какой бы способ компания не выбрала, при составлении акта следует учитывать, что должен в себя включать данный документ:

сведения об организации;

состав комиссии, которая участвует в установлении брака товара;
данные о товаре, в том числе его наименование, количество, цену и стоимость.

Сведения о бракованной продукции для удобства оформляют в таблицу. Если покупателю поступило сразу несколько партий товара, в каждой из которых был обнаружен брак, то акт составляется отдельно на партию товара и отдельно по каждому поставщику. В акте при этом не указывается продукция надлежащего качества, но в конце документа можно указать следующее: «По остальным товарам претензий нет».

Требования к составлению документа

Акт о браке товара может быть составлен на обычном листе формата А4, либо оформлен на фирменном бланке компании. Второе будет более удобным, так как в этом случае все реквизиты организации уже указаны на бланке. Вносить в акт сведения можно от руки, либо набрать информацию на компьютере, а затем распечатать.

Важно! Главное, что в акте должны расписаться все члены назначенной комиссии, а также руководитель компании. Печать в акт может и не проставл

Акт на списание брака в производстве, образец

Акт о браке на производстве

Брак возможен в любом виде производства. Под ним понимают продукцию (детали, изделия и т.д.), которая не соответствует разработанным техническим условиям или стандартам. Такие объекты невозможно применить по назначению без предварительного исправления неполадок и, соответственно, затрат на это исправление. Видов брака множество, на каждом предприятии для каждого вида производства своя классификация. Документально оформляют обнаруженный брак посредством составления соответствующего акта. Как его сформировать, рассмотрим в статье.

ФАЙЛЫ
Скачать пустой бланк акта о браке на производстве .docСкачать образец акта о браке на производстве .doc

Общие сведения

Документ необходим для фиксации брака и описания причин, по которым он возник, указания виновных в данном происшествии лиц либо причастных к возникновению брака. Обо всех обстоятельствах необходимо написать в акте о браке на производстве.

Документ нужно подготовить в трех экземплярах: один — для бухгалтерии, чтобы списать с материально ответственного лица потери, второй должен остаться в том подразделении, где обнаружен брак, третий — остается у материально ответственного лица.

Составлением документа и выяснением обстоятельств, при которых получился брак, занимается специальная комиссия. Ее состав может быть утвержден один раз либо формироваться каждый раз при обнаружении брака. Членами комиссии могут быть бухгалтер, начальник отдела технического контроля, главный технолог, руководитель структурного подразделения и т.д. При необходимости могут быть привлечены и другие специалисты.

Как составить акт о браке на производстве

Законодательством не предусмотрена унифицированная форма такого документа, поэтому компании и предприятия сами разрабатывают такой бланк. Получившуюся форму нужно закрепить в учетной политике организации.

Бумага должна иметь все обязательные реквизиты для подобных документов. К таковым относятся название хозяйствующего субъекта, его адрес, наименование документа, суть произошедшего, единицы измерения, подписи ответственных лиц и т.д.

Для написания акта нужно использовать официально-деловой стиль, просторечных и разговорных включений в тексте быть не должно, как и любого вида ошибок.

Акт состоит из шапки и основной части. В шапке отмечают название компании или предприятия и структурного подразделения, в котором выявили брак, наименование акта, его номер, место и дату составления. Также должны быть графы об утверждении документа руководителем. Их данное лицо заполняет в самом конце. Либо ее заполняют члены комиссии, а сам руководитель ставит только свою подпись после прочтения документа. Здесь нужно будет заполнить должность, поставить дату и подпись.

В основной части указывают состав комиссии, которая занимается выявлением причин появления брака и заполняет данный акт, основание для составления этого документа. Это может быть приказ или распоряжение руководства.

Затем нужно подробно описать выявленный брак. Данное описание обычно представляет собой таблицу со следующими графами:

Номенклатурный номер бракованного изделия.
Его наименование.
Единицы измерения.
Количество бракованных изделий.
Причины, по которым произошел брак.
Лицо, виновное в произошедшем.
Дата поступления брака.
Дата списания брака.
Цена и сумма по фактической себестоимости.

Далее после таблицы нужно указать сумму прописью. Затем следует стандартная формулировка о том, что акт составлен в 3 экземплярах.

После этого все члены комиссии ставят свои подписи в подтверждение того, что они предупреждены об ответственности за подписание документа, содержащего информацию, которая не соответствует действительности.

Далее руководитель указывает, что делать со стоимостью бракованного товара, на какой счет ее отнести и т.д.

После утверждения руководителем один экземпляр акта передают в бухгалтерию для отражения факта обнаружения и списания брака в бухгалтерском учете компании. Если дефект произошел по вине сотрудника, то с него взыскивают сумму брака.

Если обнаружена фактическая ошибка

При выявлении фактических ошибок, например, неправильной даты, наименования или суммы, необходимо для их исправления воспользоваться стандартным алгоритмом. Во-первых, фрагмент с ошибкой нужно аккуратно зачеркнуть. Во-вторых, рядом или сверху написать верный вариант. В-третьих, завизировать исправления отметкой «Исправленному верить», постановкой подписи и даты. Все члены комиссии должны быть уведомлены в том, что документ был скорректирован.

Акт брака товара

Во время работы с поставщиком не редки случаи получения бракованного товара даже в рамках дорогостоящей, высококачественной партии. Такие ситуации требуют не только уведомления компании-партнёра и выяснения дальнейших путей решения вопроса, но и документального оформления на основании соответствующих документов: ТОРГ12/ТОРГ 2 и акта о браке товара.

Как составляется акт

Согласно законодательству РФ, этот документ имеет унифицированную форму (бланк) и зависит от ситуации, в которой регистрируется бракованная продукция. Если вопрос требует серьёзного разбирательства и соответствующего оформления, стоит прибегнуть к данному бланку государственного образца:

Он составляется в нескольких экземплярах специально созданной комиссией. Группа сотрудников рассматривает товар, делает экспертное заключение о его состоянии, проводит фотосъёмку, если это возможно и необходимо. Затем один из экземпляров с синей печатью и росписями членов комиссии, а также руководителя/ответственного лица направляется к поставщику в пакете с другими необходимыми документами.

Все поля, касающиеся реквизитов организаций и самого товара, заполняются в обязательном порядке (исключение составляют только путевые данные и такие специфические параметры, как ветеринарное свидетельство). Скачать бесплатно бланк можно в конце статьи.

Если же речь идёт о единичном случае при работе с мелким поставщиком, допустимо при составлении претензии использовать следующий образец:

Этот вариант гораздо проще и используется в основном между компаниями, уже заключившими определённые договорённости по поводу брака. Составить такой документ может один сотрудник менеджер отдела поставки, имеющий на руках бланк и образец акта. Скачать его можно бесплатно внизу статьи.

Возможные выходы из ситуации с бракованным товаром

Рассматривать подобные случаи и договариваться о порядке действий, на самом деле, стоит ещё до начала сотрудничества и получения первой партии. Это поможет вам и компании избежать значительных затрат, так как от условий и реакции поставщика во многом будут зависеть непредвиденные расходы и их отражение в бухучете. Так, возможны несколько вариантов развития событий:

Поставщик не принимает обратно на списание бракованные товары: с таким лучше вовсе не сотрудничать либо компенсировать этот факт очень выгодными ценами на поставку.
Поставщик предлагает определённый процент списания: то есть, компания готова обменять или просто забрать определённое количество (например, 1%) брака из всей партии.
Поставщик согласен на полное списание брака: наилучший для вас вариант, избавляющий от больших финансовых рисков.
Поставщик предлагает заменить бракованный товар бесплатно: также прекрасный вариант, позволяющий партнёру компенсировать недостаток сырья/продукции, возникающий на ваших складах в такой ситуации.

Выбирая между третьим и четвёртым случаем стоит учесть один момент: если вы занимаетесь реализацией различных приборов и аппаратуры, может оказаться выгоднее, чтобы ваш поставщик просто списал брак на приёмке и оставил товар у вас. В таком случае его можно будет разобрать, продать по запчастям и получить дополнительную прибыль. В случае же транспортировки обратно к производителю нужно заранее договариваться о дорожных расходах: их должны оплачивать не вы.

Чтобы подробнее ознакомиться с процессом документального оформления возврата товаров в 1С-Бухгалтерии, просмотрите данное видео. А быстро скачать пустой бланк акта можно по ссылке внизу статьи.

>Порядок списания брака в торговле, налоговый учет и бухгалтерские проводки

Куда нужно отнести стоимость испорченного товара? Нужно ли восстанавливать НДС?

Законодательное регулирование

Понятие производственного брака, которое используется в современных правовых актах, трактует п. 38 Основных положений по планированию, учёту и калькулированию себестоимости на промышленных предприятиях, утвержденных Госпланом СССР, Госкомцен СССР, Минфином СССР и ЦСУ СССР от 20 июля 1970 года.

Приказом Минфина России от 28.12.2001 N 119Н утверждены указания по бухгалтерскому учёту материально-производственных запасов.

Что же касается Налогового кодекса, то в случае списания брака, без него не обойтись. Данные и порядок списания НДС регламентируются ст. 171 и ст. 172 НК РФ.

Как списать бракованный товар со склада?

Брак на товаре может возникнуть по ряду причин, среди которых нарушение условий приёмки либо хранения. При ненормируемых потерях можно взыскать ущерб с виновных, ведь нормы для списания такого вида брака отсутствуют.

Для определения сотрудника, причастного к порче товарного вида изделия, следует провести инвентаризацию. По её результатам необходимо оформить Акт о ломе, бое или порче ТМЦ (товарно-материальных ценностей), используя форму N ТОРГ-15. Если же найти виновника не представляется возможным – потери списываются прочими расходами.

Для оформления внутреннего брака отсутствует форма первичного учётного документа, поэтому её нужно составить самостоятельно, учитывая все реквизиты. Для подтверждения экономической обоснованности, следует внести в документ информацию о причинах брака, свойствах изделий, а также о виновных в порче товара лицах. Внешний брак оформляется при помощи актов по форме N ТОРГ-3 или N ТОРГ-2, утверждённых Госкомстатом.

Основные этапы списания бракованных товаров со склада включают в себя:

Проведение инвентаризации (создание специальной комиссии во главе с председателем, её состав уверждается приказом). В этом документе также отображается объект, причина и срок проверки.
Когда комиссией был выявлен брак, нужно оформить ведомость по унифицированной форме № ИНВ-26. Составление акта об утилизации (форма N ТОРГ-16 утверждена постановлением Госкомстата от 25.12.1998 N 132) требуется в случае, когда товар отправляется в утиль.
Списание товаров с браком в бухгалтерском учёте. Производится данная манипуляция при помощи алгоритма бухгалтерских проводок.
Восстановление суммы НДС, ранее уплаченного в бюджет. Требуется составление уточнённой налоговой декларации. Далее бухгалтер отражает восстановленный НДС в книге продаж.

Следует быть готовым к тому, что налоговые инспектора вступят в конфликт с бухгалтером, если он не хочет восстанавливать НДС, который ранее уплачен. Товар со склада списывается только по отпускным ценам (учитывая НДС).

Подготовка акта

Акт списания бракованного товара, по сути, является произвольным документом, ведь его форма не регламентируется ни одним из законов или указов. Поэтому каждое предприятие разрабатывает свой бланк, который закрепляется в его учётной политике. Этот документ должен быть заполнен сотрудниками из отдела технического контроля.

Несмотря на произвольную форму акта списания брака, существует несколько обязательных реквизитов:

название документа;
данные о предприятии (его юридический адрес и контактные данные (телефон, электронная почта).

В тексте документа следует прописать все необходимые сведения о списываемом изделии (причины брака, виновном лице – в случае его обнаружения).

Что касается количества экземпляров акта – их должно быть 3 шт:

Один передаётся в бухгалтерию.
Второй – в подразделение предприятия (выпустившему некачественный товар) или же поставщику (в случае покупки иделий на стороне).
Последний вариант документа вручают материально-ответственному сотруднику.

Подписание акта о списании брака со склада осуществляется членами специальной комиссии во главе с её председателем.

Бухгалтерские проводки в торговле

Алгоритм списания бракованного товара со склада в бухгалтерском учёте выглядит следующим образом:

Дебет	Кредит
94	41	Отражена порча товаров.
44	94	Потери от брака в пределах норм естественной убыли.
19	68	НДС, начисленный для уплаты в бюджет – восстановлен.
60, 73, 76	94	Сумма потерь от порчи товаров сверх норм естественной убыли отнесена на виновных лиц.
91	94	Убыток от бракованного товара списан на финансовые результаты предприятия.

При списании несоответствующих изделий следует не забывать об отражении виновных лиц (если таковые имеются) в Дебете при помощи статей бухгалтерского учёта 76, 73 или 60.

Как будет отражена забракованная продукция в налоговом учете?

Списание бракованных товаров со склада не ограничивается одними бухгалтерскими проводками. Это сложный процесс, в котором не обойтись без налогового законодательства. Виновником втягивания НК в алгоритм бухгалтерских действий является возвращённый НДС.

Куда нужно отнести стоимость испорченного товара?

Довольно рискованно учитывать в налоговом учёте стоимость бракованного товара в составе расходов, ведь такую позицию придётся отстаивать в суде. Для предприятия безопаснее просто не учитывать данные расходы при исчислении налога на прибыль. НК позволяет отнести финансовые потери от списания бракованных изделий к прочим расходам согласно ст. 264 п. 1 подп. 47 НК РФ.

Но здесь возникает спорный вопрос: «Может ли этим воспользоваться фирма, не являющаяся производителем непригодного товара?» Прямого запрета налоговым законодательством для этого нет, но судебная практика такова, что инспекторы зачастую выступают против учёта подобного рода расходов. А суды в этом вопросе соглашаются с проверяющими.

На нашем сайте вы найдете и другие материалы, посвященные товару ненадлежащего качества. Ознакомившись с ними, вы узнаете:

Что покупатель может требовать при покупке некачественного товара и как составить претензию?
Что значит устранение недостатков и каковы сроки его выполнения?
Что делать и куда обращаться при выявлении скрытых недостатков?
Что относится к существенным недостаткам технически сложного товара?
Куда обращаться при покупке некачественного товара?
Кто отвечает за реализацию бракованного товара и есть ли компенсация за вред, причиненный таким товаром?

Нужно ли восстанавливать НДС?

Никаких манипуляций с восстановлением НДС не нужно только в одном случае – если выявленный брак признан технически неизбежным. Ведь нет никакой необходимости начислять НО по налогу на добавочную стоимость для компенсации входного НК.

В остальных случаях восстановление НДС обязательно, если бухгалтер не хочет проблем с налоговыми инспекторами.

Пункт 3 статьи 170 Налогового кодекса РФ представляет собой исчерпывающий перечень ситуаций, в которых правомерно принятый входной налог подлежит восстановлению. Однако, в этой норме нет основания в виде списания брака, который непригоден для последующей реализации. Входной НДС должен быть восстановлен в периоде списания товаров.

Это обусловлено тем, что данные изделия не будут применяться для совершения операций, которые признаны объектом обложения в Налоговом кодексе. В соответствии со статьёй 23 НК, установленные налоги отчисляются в бюджет плательщиком. То есть выплата правомерно принятого решения к вычету налога на добавочную стоимость закреплена в законодательстве, поэтому обязательна к исполнению.

Списание товаров с браком со склада – долгий и утомительный процесс. Ведь он задевает не только бухгалтерию, но и налоговую инспекцию. Сумма потерь от брака в налоговом учёте в составе бухрасходов уменьшает объект обложения при помощи налога на прибыль. Также важно помнить о сумме восстановленного НДС – всё это дополнительные расходы, которые сваливаются на предприятие из-за чьей-то халатности в производсте продукции.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Формирование акта выбраковки товара происходит при приемке товарно-материальных ценностей, пришедших на склад предприятия. Данный документ является своего рода претензией от покупателя товара к поставщику.

ФАЙЛЫ
Скачать пустой бланк акта выбраковки .docСкачать образец акта выбраковки .doc

Как происходит выбраковка

Товар, поступающий в организацию, должен проверяться на:

количество,
вес,
сортность,
целостность упаковки и т.д.

Это необходимо для того, чтобы товар ненадлежащего качества не пошел дальше по цепочке сбыта, не ушел на производственные линии и не привел к каким-либо неприятным последствиям для приобретателя.

Обычно проверка проводится путем простого осмотра, пересчета или взвешивания.

Если в прибывшем грузе выявляется какой-либо брак или дефект, об этом составляется специальный акт. Дальнейшие действия определяются договором между сторонами.

В некоторых случаях проверке подвергается не вся партия товара, а выборочные изделия (такие моменты сторонам обязательно следует оговаривать заранее).

Какие изъяны можно признать браком

В качестве брака можно признать всевозможные дефекты, изъяны и неисправности по вине производителя:

механические повреждения,
просрочку,
смятие упаковки,
вздутие банок,
бой,
отсутствие крышек и т.д.

Хорошо, если все возможные виды брака будут указаны непосредственно в договоре.

Поломки, наступившие в процессе доставки, произведенной транспортной организацией или самим покупателем признать браком нельзя.

Что делать с бракованным товаром

Прежде чем заключить договор, стороны должны определить, что делать с бракованным товаром – ситуации выявления такой продукции совсем не редкость, и это следует обязательно предусмотреть.

Наиболее распространены несколько вариантов:

В первом случае покупатель возвращает бракованные изделия поставщику, а тот возмещает затраченные на него средства.
Во втором – поставщик предлагает потребителю скидку, которая может компенсировать понесенные в результате брака расходы.
Еще один путь: уменьшение задолженности покупателя через списание бракованных товарно-материальных ценностей.
Случается, что при выявлении брака происходит банальная замена негодного товара на товар надлежащего качества.

Кто составляет акт

Обычно за состоянием пришедшего товара следит строго определенный человек, в должностную инструкцию которого входит эта обязанность. Именно он осматривает всю партию продукции и ищет возможные дефекты. Это лицо, как правило, материально-ответственное, поэтому и спрос с него соответствующий. Когда в процессе проверки находится брак, этот работник формирует акт выбраковки.

К составлению документа привлекаются и другие сотрудники предприятия или специально созданная комиссия, назначенная отдельным распоряжением руководителя предприятия. В комиссию должно входить не менее трех человек из числа персонала, обладающего достаточной квалификацией, уровнем знаний и опытом работы для того, чтобы определить качество поступившей продукции.

Следует отметить, что акт должен составляться непосредственно в день приемки товара.

На что обратить внимание при составление акта

На данный момент времени не существует строго установленного образца акта выбраковки. Исходя из этого, представители организаций имеют полное право писать его в свободном виде или по внутреннему, утвержденному в учетной политике фирмы, шаблону.

При этом, то, какой способ написания выберет компания, не влияет на обязательные сведения, которые должен содержать любой подобный документ:

дата, номер, место составления,
полное (с указанием организационно-правового статуса) название компании,
должности, фамилии-имена-отчества присутствующих при выбраковке членов комиссии.

Информацию, касающуюся бракованной продукции, лучше оформить в виде таблицы, куда следует вписать:

наименование бракованной продукции,
количество,
дату поступления,
характер брака (вздутие, потеки, заплесневение, нарушении сортности и т.п.),
срок эксплуатации и пр.

Объем таблицы может быть совершенно произвольным, в зависимости от тех параметров товара, которые в данном документе желает указать покупатель.

Акт может составляться на один вид товара или сразу на несколько.

Если наименований несколько, то в таблице им следует присваивать порядковые номера.

К акту могут прикладываться и какие-то дополнительные документы (например, заключение эксперта). Их наличие нужно указать в информационной части бланка.

Оформление акта: основные моменты

К оформлению, как и к содержанию документа, закон не предъявляет никаких особенных требований: его можно писать от руки (шариковой ручкой любого темного цвета, но не карандашом) или печатать на компьютере на простом чистом листе бумаги или на фирменном бланке организации.

Непреложно надо соблюдать лишь одно правило: акт должен быть подписан всеми сотрудниками предприятия, присутствовавшими при выбраковке товара и составлении документа (при этом использование факсимильных, т.е. отпечатанных любым способом, автографов недопустимо – нужны только «живые» подписи).

Визировать акт при помощи печати или штампа необязательно, поскольку с 2016 года юридические лица имеют полное право не использовать в своей работе штемпельные изделия.

Акт пишется как минимум в двух экземплярах, один из которых остается у покупателя, второй отправляется поставщику товара. При необходимости можно сделать и дополнительные копии (например, для членов комиссии).

Как, где и сколько времени хранить документ

Акт нужно хранить вместе с прочими бумагами фирмы на протяжении срока, установленного законом РФ или внутренними нормативно-правовыми документами организации (но не менее трех лет), после чего его можно уничтожить.

5 стадий составления и применения акта о браке товара

При получении продукции даже от самого ответственного поставщика в партии товара встречаются бракованные изделия, это не является поводом для прекращения сотрудничества. Однако правильно оформить и оприходовать брак следует обязательно, чтобы впоследствии возвратить брак без проблем и вернуть за него предоплату.

Акт о браке – что это такое

Данный документ является официальным основанием для возврата товара поставщику или производителю, он фиксирует неудовлетворительное состояние продукции и является основой для ее учета или списания.

Также акт выступает в роли официального аргумента:

Для составления претензии по договору поставки юристам предприятия-виновника дефекта, которым может оказаться не только производитель, но и транспортная компания, как третья сторона сделки;
Для бухгалтера основой для списания товара, как бракованного и дальнейшего учета данной операции в бухгалтерских проводках;
Бумага является носителем всей точной информации о партии, количестве бракованного товара и видах выявленных дефектов.

Составленный документ в обязательном порядке должен соответствовать всем требованиям закона №402 ФЗ.

Важно: документ доступно формировать в произвольной форме или в качестве основы использовать установленную, главное, чтобы она содержала все необходимые подробности.

Как составить акт о браке и претензию по некачественным товарам вы узнаете в этом видео:

https://www.youtube.com/watch?v=g_tZGQloZj0

Что является браком

При составлении документа о браке необходимо изучить, какие моменты и дефекты являются поводом для его формирования. Существую нормы, которым товар должен соответствовать, если хоть один пункт при поставке товара не соблюден можно говорить о браке.

Среди признаков брака существуют:

Видимые невооруженным взглядом, при первичном осмотре упаковки;
Выявленные при осмотре, испытании продукции, то есть скрытые;
Исправимый брак, который после доработки или переработки доступно использовать по назначению;
Окончательный, в результате которого применение продукции по прямому назначению невозможно и она подлежит уничтожению;
Внешний, который уже обнаруживает конечный потребитель;
Внутренний, выявленный еще в стенах производственного цеха.

Важно: в любом из данных случаев он должен быть документально оформлен посредством составления соответствующей документации.

Кем и когда составляется документ

Составление происходит по итогам проверки товара и по требованию принимаемой стороны. Для его составления собирается специальная комиссия, в состав которой входят:

Эксперт для формирования независимой экспертизы, но это по желанию сторон;
Представитель поставщика, в обязательном порядке;
Представить транспортной компании, если привлекалась сторонняя организация;
Посредник, если закупка осуществлялась посредством этого человека.

Важно: подписать документ, обязан каждый участник с указанием своих реквизитов.

Форма и реквизиты

Для составления документа существует форма, установленная Постановлением Госкомстата №132 или же доступно использовать внутренне разработанный на производстве документ, однако с соблюдением всех необходимых положений.

Бланк акта о браке товара.

Акт должен содержать:

Реквизиты получателя товара;
Дата и место составления;
Название документа и порядковый номер;
Условия приемки продукции;
Наличие пломб;
Качество упаковки или тары;
Описание самого товара – артикул, название, масса, производитель, срок годности и прочая информация, идентифицирующая товар;
Количество брака;
Расхождение по качеству;
Подписи всех участников приемки с указанием личной информации.

Пошаговая инструкция составления

Акт составляется после окончания отгрузки товара, как только в ходе приема продукции выявлены дефекты, необходимо после данной процедуры пригласить всех требуемых законодательством лиц и составить документ.

Если товар дорогостоящий пригласить независимого эксперта.
Обязательно уведомить поставщика, чтобы он смог прислать своего представителя или появится лично.
Подробно изложить информацию о наличие брака, указать его количество.
Подписать бумагу должны все члены комиссии.
Составляется документ в 3-х экземплярах:

Один для бухгалтерии поставщика, отправлять его следует вместе с претензиями. вы узнаете, как правильно составить претензию по договору на оказание услуг;
Второй для транспортной компании;
И последний остается у приемщика продукции.

Важно: ставить печать на документе не обязательно в связи с изменениями от 2016 года, произошедшими в законодательстве.

Образец заполнения акта о браке.

Формировать документ доступно от руки или посредством компьютера, на сегодня многие используют в ведении бухгалтерии программу 1С, что позволяет составить шаблон документа с учетом особенностей производства, а в дальнейшем только распечатывать бланк.

Какие могут допускаться ошибки

При возврате товара поставщику следует учитывать некоторые нюансы:

Если покупатель оптовый – он также имеет право возвратить продукцию, однако в случае невостребованного товара у розничного потребителя, его невозможно вернуть;
Розничный приобретатель должен соблюдать сроки возврата. Как составить акт возврата товара поставщику – читайте в публикации по ссылке;
Необходимо грамотно составить сопроводительную документацию – претензию.

При формировании самого документа также следует придерживаться норм:

Он обязательно должен содержать полное описание бракованного товара, его качество, количество, срок доставки;
Если партий несколько, акт составляется по каждой отдельно;
В документе не следует указывать информацию по остальной продукции;
Желательно сразу указать весь объем брака, так как после подписания документа доказать наличие еще какого-либо бракованного количества невозможно;
Документ доступно сопроводить фотоотчетом.

Важно: нельзя допускать наличие неточностей при составлении документа, так как он учитывается в ходе выполнения камеральной проверки, а также играет основную роль в судебных разбирательствах.

После составления акта о браке товара

После формирования и подписания документа соответствующие экземпляры отсылаются вместе с претензией виновнику брака или ущерба.

Личный экземпляр передается в бухгалтерию для списания и проведения товара по соответствующим проводкам. вы прочтете, как составить и оформить акт на списание материалов, пришедших в негодность.

Далее он передается в архив на хранение, где подшивается к соответствующей документации, нумеруется и хранится в течение 3-х лет на предприятии.

Акт о бракованной продукции имеет несколько унифицированных форм, которые должны использоваться или браться за основу в соответствующих случаю моментах.

Так же следует помнить, что при составлении документа необходимо опираться на требования действующего законодательства, чтобы избежать ошибок и признание его недействительным.

Как осуществляется приемка товара на складе и фиксация брака – смотрите в этом видео:

Акт выбраковки товара образец

Когда дело касается списания бракованного товара, в интересах компании-покупателя переложить эту обязанность на поставщика. О том, кем будет списываться производственный брак и бой по акту о браке товара, появившийся в ходе погрузки, доставки и работы с товаром, лучше договариваться с поставщиками заранее, еще не начав сотрудничество.

Варианты работы с бракованным товаром

Есть различные варианты по работе поставщиками с браком, а именно:

Не принимают на списание бракованный товар. Заключать договор с таким поставщиком имеет смысл лишь в том случае, если цена на его товар самая низкая, а разница в стоимости сможет покрыть расходы на списания брака за свой счет.
Предлагают процент списания. Поставщик может предложить какой-то процент от товарооборота, который пойдет на списание бракованного товара. Предложение стоит принимать в том случае, если процент сможет покрыть стоимость всего бракованного товара. Необходимо также заранее установить, будет ли бракованный товар возвращен поставщику, или будет утилизирован. В том случае, если поставщик примет назад свой товар, он должен принять на себя и все расходы по его транспортировке. Лучше будет, если удастся договориться с поставщиком об утилизации товара на собственном складе, т. к. это позволит разобрать наборы и продать по частям или со скидкой.
Предлагают полное списание брака. Поставщик в данном случае может предложить на выбор два варианта: уменьшить дебиторскую задолженность или поставлять товар по нулевой цене в размере суммы списанного брака. Это самый оптимальный вариант для компании-покупателя, на который стоит обратить особое внимание.
Предлагают заменить бракованный товар. Такой вариант может быть рассмотрен при условии, что поставщик на свои средства заберет брак и привезет замену.

Получается, что самым выгодным является вариант замены или списания бракованного товара и утилизация его на своей территории.

Принимать бракованный товар, проверять склады и осуществлять своевременную утилизацию брака должен главный по этой подгруппе менеджер.

Ключевой момент – даже если поставщик полностью возьмет на себя все обязательства по списанию бракованного товара, имеет смысл действительно бракованный товар отделять от товара, который был испорчен при работе с ним на складе.

Бракованный товар, который вернули клиенты, будет лучше забрать и обменять, ведь его списание все равно происходит за счет поставщика, а терять таким образом клиента не имеет смысла.

Составление акта

Акт о браке может понадобиться при подаче претензии касаемо бракованного товара наряду с ТОРГ 12, ТОРГ 2 и фотографией товара.

Акт должен быть составлен менеджером отдела поставки на основании данных о приеме товара.

Все данные по бракованному товару должны быть предоставлены в тот день, когда товар был полностью принят.

Документы по браку также необходимо составить в этот же день и передать категорийному менеджеру.

Дальнейшие действия менеджера будут зависеть от тех условий, которые установлены с поставщиком по поводу списания бракованного товара.

Бланк акта о браке товара скачать (Размер: 27,0 KiB | Скачиваний: 13 052)

Как происходит выбраковка

Товар, поступающий в организацию, должен проверяться на:

количество,
вес,
сортность,
целостность упаковки и т.д.

Обычно проверка проводится путем простого осмотра, пересчета или взвешивания.

Какие изъяны можно признать браком

В качестве брака можно признать всевозможные дефекты, изъяны и неисправности по вине производителя:

механические повреждения,
просрочку,
смятие упаковки,
вздутие банок,
бой,
отсутствие крышек и т.д.

Хорошо, если все возможные виды брака будут указаны непосредственно в договоре.

Что делать с бракованным товаром

Наиболее распространены несколько вариантов:

В первом случае покупатель возвращает бракованные изделия поставщику, а тот возмещает затраченные на него средства.
Во втором – поставщик предлагает потребителю скидку, которая может компенсировать понесенные в результате брака расходы.
Еще один путь: уменьшение задолженности покупателя через списание бракованных товарно-материальных ценностей.
Случается, что при выявлении брака происходит банальная замена негодного товара на товар надлежащего качества.

Кто составляет акт

Обычно за состоянием пришедшего товара следит строго определенный человек, в должностную инструкцию которого входит эта обязанность. Именно он осматривает всю партию продукции и ищет возможные дефекты. Это лицо, как правило, материально-ответственное, поэтому и спрос с него соответствующий. Когда в процессе проверки находится брак, этот работник формирует акт выбраковки.

Следует отметить, что акт должен составляться непосредственно в день приемки товара.

На что обратить внимание при составление акта

дата, номер, место составления,
полное (с указанием организационно-правового статуса) название компании,
должности, фамилии-имена-отчества присутствующих при выбраковке членов комиссии.

Информацию, касающуюся бракованной продукции, лучше оформить в виде таблицы, куда следует вписать:

наименование бракованной продукции,
количество,
дату поступления,
характер брака (вздутие, потеки, заплесневение, нарушении сортности и т.п.),
срок эксплуатации и пр.

Акт может составляться на один вид товара или сразу на несколько.

Если наименований несколько, то в таблице им следует присваивать порядковые номера.

Оформление акта: основные моменты

Акт пишется как минимум в двух экземплярах, один из которых остается у покупателя, второй отправляется поставщику товара. При необходимости можно сделать и дополнительные копии (например, для членов комиссии).

Как, где и сколько времени хранить документ

Акт о браке – что это такое

Также акт выступает в роли официального аргумента:

Для составления претензии по договору поставки юристам предприятия-виновника дефекта, которым может оказаться не только производитель, но и транспортная компания, как третья сторона сделки;
Для бухгалтера основой для списания товара, как бракованного и дальнейшего учета данной операции в бухгалтерских проводках;
Бумага является носителем всей точной информации о партии, количестве бракованного товара и видах выявленных дефектов.

Составленный документ в обязательном порядке должен соответствовать всем требованиям закона №402 ФЗ.

Как составить акт о браке и претензию по некачественным товарам вы узнаете в этом видео:

Что является браком

Среди признаков брака существуют:

Видимые невооруженным взглядом, при первичном осмотре упаковки;
Выявленные при осмотре, испытании продукции, то есть скрытые;
Исправимый брак, который после доработки или переработки доступно использовать по назначению;
Окончательный, в результате которого применение продукции по прямому назначению невозможно и она подлежит уничтожению;
Внешний, который уже обнаруживает конечный потребитель;
Внутренний, выявленный еще в стенах производственного цеха.

Кем и когда составляется документ

Эксперт для формирования независимой экспертизы, но это по желанию сторон;
Представитель поставщика, в обязательном порядке;
Представить транспортной компании, если привлекалась сторонняя организация;
Посредник, если закупка осуществлялась посредством этого человека.

Важно: подписать документ, обязан каждый участник с указанием своих реквизитов.

Форма и реквизиты

Акт должен содержать:

Реквизиты получателя товара;
Дата и место составления;
Название документа и порядковый номер;
Условия приемки продукции;
Наличие пломб;
Качество упаковки или тары;
Описание самого товара – артикул, название, масса, производитель, срок годности и прочая информация, идентифицирующая товар;
Количество брака;
Расхождение по качеству;
Подписи всех участников приемки с указанием личной информации.

Пошаговая инструкция составления

Если товар дорогостоящий пригласить независимого эксперта.
Обязательно уведомить поставщика, чтобы он смог прислать своего представителя или появится лично.
Подробно изложить информацию о наличие брака, указать его количество.
Подписать бумагу должны все члены комиссии.
Составляется документ в 3-х экземплярах:

Один для бухгалтерии поставщика, отправлять его следует вместе с претензиями. Тут вы узнаете, как правильно составить претензию по договору на оказание услуг;
Второй для транспортной компании;
И последний остается у приемщика продукции.

Образец заполнения акта о браке.

Какие могут допускаться ошибки

При возврате товара поставщику следует учитывать некоторые нюансы:

Если покупатель оптовый – он также имеет право возвратить продукцию, однако в случае невостребованного товара у розничного потребителя, его невозможно вернуть;
Розничный приобретатель должен соблюдать сроки возврата. Как составить акт возврата товара поставщику – читайте в публикации по ссылке;
Необходимо грамотно составить сопроводительную документацию – претензию.

При формировании самого документа также следует придерживаться норм:

Он обязательно должен содержать полное описание бракованного товара, его качество, количество, срок доставки;
Если партий несколько, акт составляется по каждой отдельно;
В документе не следует указывать информацию по остальной продукции;
Желательно сразу указать весь объем брака, так как после подписания документа доказать наличие еще какого-либо бракованного количества невозможно;
Документ доступно сопроводить фотоотчетом.

После составления акта о браке товара

Личный экземпляр передается в бухгалтерию для списания и проведения товара по соответствующим проводкам. Здесь вы прочтете, как составить и оформить акт на списание материалов, пришедших в негодность.

Заключение

Как осуществляется приемка товара на складе и фиксация брака – смотрите в этом видео:

Акт дефектовки автозапчасти — образец заполнения бесплатно

Акт дефектовки автозапчасти юридический документ, удостоверяющий ее техническую неисправность. Он оформляется по результатам проведенной экспертизы и выданному экспертной комиссией заключению.
Дефектовочный акт является основным документом при процедуре возврата приобретенной автомобильной детали от покупателя к поставщику. Являясь чисто техническим документом, он не включает в себя стоимостные характеристики, но служит основанием для дальнейшего составления сметы ремонта запчасти.
Акт дефектовки автозапчасти является одним из обязательных документов, относящимся к правовой защите потребителей, законодательно прописанной в Законе РФ от 7 февраля 1992 г. N 2300-I «О защите прав потребителей».

Процедура возврата дефектной продукции поставщику

Дефект автозапчасти может быть выявлен в двух случаях:

Внешний дефект до установки. Выявляется в процессе покупки до начала эксплуатации запчасти. Покупателем составляется рекламационное заявление на возврат товара с приложением Акта-дефектовки, оформленным организацией-поставщиком.
Внутренний дефект во время установки. Определяется покупателем визуально после покупки, или на автомобильной станции техобслуживания СТО при монтаже детали на автомашину, или после установки. Покупатель составляет рекламационное заявление на возврат детали с приложением Акта-дефектовки от станции ТО, где производилась ее установка.

Итого в рекламационный пакет входят:

дефектовочный акт;
заказ-наряд на установку детали;
подтверждение оплаты экспертных работ;
копия сертификата соответствия на проведение СТО данного вида работ;
лицензия СТО;
копия платежного чека на покупку запчасти.

Рекламационный запрос подают в течение месяца с даты покупки, срок рассмотрения запроса до трех рабочих дней.
Содержание дефектовочного бланка (их образцы можно скачать внизу статьи) адаптировано под гарантийную политику компании с указанием обязательной информации:

место и дата создания документа;
контактная информация о лице, подающем рекламационный запрос;
список членов комиссии;
модель автомобиля, год выпуска, номер шасси, пробег на момент экспертизы, VIN-код;
название дефектной автозапчасти;
применявшиеся при экспертизе технические приспособления;
обнаруженные дефекты;
заключение комиссии о причинах брака детали и методах его ликвидации;
подпись членов комиссии;
печать организации (СТО), проводившей экспертизу.

Дефектовочный акт обязательно фиксируется в письменной форме. Устные переговоры сторон не имеют юридической силы при дальнейшем рассмотрении разногласий.
На основе оформленного бланка, экспертная комиссия делает заключение о необходимости ремонта запчасти для ликвидации брака, полной ее замене или смене ее отдельных частей.

🗝️ Как создать CA и генерировать сертификаты и ключи SSL / TLS — Information Security Squad

В этом направлении используется процесс создания ключей и сертификатов CA и их использования для создания сертификатов и ключей SSL / TLS с использованием утилит SSL, как openssl и cfssl.

Терминологии, используемые в этой статье:

PKI — Инфраструктура открытых ключей
CA — Центр сертификации
CSR — Запрос на подпись сертификата
SSL — уровень защищенных сокетов
TLS — безопасность транспортного уровня

Рабочий процесс создания сертификата

Ниже приведены шаги, необходимые для создания сертификатов CA, SSL / TLS.

CA ключ и создание сертификата

Создайте файл закрытого ключа CA с помощью утилиты (OpenSSL, cfssl и т. Д.)
Создайте корневой сертификат CA, используя закрытый ключ CA.

Процесс создания сертификата сервера

Сгенерируйте закрытый ключ сервера с помощью утилиты (OpenSSL, cfssl и т. Д.)
Создайте CSR, используя закрытый ключ сервера.
Создайте сертификат сервера, используя ключ CA, сертификат CA и CSR сервера.

В этой инструкции мы объясним шаги, необходимые для создания сертификатов CA, SSL / TLS с использованием следующей утилит:

openssl
CFSSL

Это руководство посвящено созданию собственных сертификатов CA, SSL / TLS.
Он предназначен для использования во внутренней сети, где каждый может установить ваш корневой корневой центр УЦ.
Для использования в общедоступных (интернет) службах, вы должны рассмотреть возможность использования любых доступных сторонних служб CA, таких как Digicert и т.д.

Генерация сертификатов с использованием CFSSL и CFSSLJSON

CFSSL и CFSSLJSON являются инструментами PKI от Cloudflare. Это делает вашу жизнь проще для создания CSR и ключей сертификатов.

Установите CFSSL и CFSSLJSON на Linux

1. Загрузите исполняемые файлы и сохраните их в / usr / local / bin

 завиток https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 \
       -o / usr / local / bin / cfssl
curl https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 \
       -o / usr / local / bin / cfssljson
завиток https: // pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64 \
       -o / usr / local / bin / cfssl-certinfo

2. Добавьте права на выполнение для загруженных исполняемых файлов.

chmod + x / usr / локальный / bin / cfssl \

/ usr / local / bin / cfssljson \

/ usr / local / bin / cfssl – certinfo

3. Проверьте установку, выполнив команду cfssl:

Создайте сертификат CA и его ключ

1: Создайте папку с именем cfssl для хранения всех сертификатов и Шаг в папку.

 mkdir cfssl
cd cfssl

2: Создайте файл ca-csr.json с необходимой информацией.

 cat> ca-csr.json << EOF
{
"CN": "Demo CA",
"key": {
"алгоритм": "rsa",
«размер»: 2048
},
"имена": [
{
"C": "США",
«L»: «Калифорния»,
«СТ»: «Милпитас»
}
]
}
EOF

Вы можете проверить поддерживаемые значения для csr и config, используя следующие команды:

 cfssl print-defaults config
cfssl print-defaults csr

Шаг 2.Создайте ключ CA и файл сертификата (ca-key.pem и ca.pem) с помощью файла ca-csr.json.

 cfssl gencert -initca ca-csr.json | cfssljson -bare ca -

Шаг 3: Создайте ca-config.json с подписью и данными профиля.

Это будет установка для установки сертификатов сервера или клиента, которую можно использовать для настройки аутентификации на основе SSL / TSL.

 cat> ca-config.json << EOF
{
"подписание": {
"дефолт": {
"срок действия": "8760 ч"
},
"profiles": {
"веб-серверы": {
"обычаи": [
"подписание",
"шифрование ключа",
"авторизация сервера",
"авторизация клиента"
],
"срок действия": "8760 ч"
}
}
}
}
EOF

Генерация сертификатов SSL / TLS

Шаг 1: Создайте server-csr.json с данными вашего сервера.

cat> server – csr.json << EOF

{

«CN»: «scriptcrunch»,

«хостов»: [

«scriptcrunch.com »,

«www.scriptcrunch.com»

«ключ»: {

«алгоритм»: «РСА»,

«размер»: 2048

«имена»: [

{

«C»: «США»,

«L»: «CA»,

«ST»: «Сан-Франциско»

}

]

}

EOF

Примечание: запись hosts в json должна содержать DNS или публичный / частный IP-адрес сервера, имена хостов, локальный DNS и т.д. В зависимости от интерфейса, гп который вы хотите получить запрос на аутентификацию. Например, у вас может быть сервер с аутентификацией TLS через общедоступные сети и частная сеть внутри организации.

Шаг 2: Теперь создайте SSL-сертификаты сервера, используя ключи CA, certs и csr сервера.

Это создаст файлы server-key.pem (закрытый ключ) и server.pem (сертификаты).

 cfssl gencert \
-ca = ca.pem \
-ca-key = ca-key.pem \
-config = ca-config.json \
-profile = веб-серверы \
server-csr.json | cfssljson -обеденный сервер

Генерация сертификатов с использованием OpenSSL

Утилита Openssl присутствует по умолчанию во всех системах на базе Linux и Unix.

Создайте сертификат CA и его ключ

Шаг 1: Создайте каталог openssl и CD к нему.

 mkdir openssl && cd openssl

Шаг 2: Сгенерируйте файл секретного ключа CA.

 openssl genrsa -out ca.ключ 2048

Шаг 3: Сгенерируйте файл сертификата CA x509, используя ключ CA.

Вы можете определить срок действия сертификата в днях.

Здесь мы указали 1825 дней.

команда запросит детали сертификата, такие как имя команды, местоположение, страна и т. д.

 openssl req -x509 -new -nodes \
-key ca.key -sha256 \
-дней 1825 -вых ca.crt

Или вы можете передать эту информацию в команду, как показано ниже.

openssl req –x509 –new –nodes \

–key ca.key –subj “/ CN = scriptcrunch / C = US / L = CALIFORNIA” \

–дней 1825 –вых около

Генерация сертификатов SSL / TLS

Шаг 1. Создайте закрытый ключ сервера

 openssl genrsa -out server.key 2048

2. Создайте файл конфигурации с именем csr.conf для генерации запроса подпись сертификата (CSR), как показано ниже.

Замените значения в соответствии с вашими потребностями.

 cat> csr.conf << EOF

[req]

default_bits = 2048

подсказка = нет

default_md = sha256

req_extensions = req_ext

отличительное_имя = dn

[дн]

C = США

ST = Калифорния

L = Сан-Франциско

O = Scriptcrunch

OU = Scriptcrunch Dev

CN = scriptcrunch.com

[req_ext]

subjectAltName = @alt_names

[alt_names]

DNS.1 = скрипткранч

DNS.2 = scriptcrunch.com

IP.1 = 10.34.12.5

IP.2 = 10.34.12.5

[v3_ext]

AuthorityKeyIdentifier = keyid, эмитент: всегда

basicConstraints = CA: FALSE

keyUsage = keyEncipherment, dataEncipherment

extendedKeyUsage = serverAuth, clientAuth

subjectAltName = @ alt_names

EOF

alt_names должен содержать DNS ваших серверов, где вы хотите использовать SSL.
Также добавьте все IP-адреса, связанные с сервером, если используют этот IP-адрес для подключения к серверу по протоколу SSL.

Шаг 3: Сгенерируйте CSR, используя закрытый ключ и файл конфигурации.

 openssl req -new -key server.key -out server.csr -config csr.conf

Шаг 4. Создайте SSL-сертификат сервера, используя ca.key, ca.crt и server.csr

openssl x509 –req –in server.csr –CA ca.crt –CAkey ca.key \

–CAcreateserial –out server.crt –days 10000 \

–extensions v3_ext –extfile csr.conf

SSL-сертификатов от Let's Encrypt с менеджером сертификатов в Kubernetes / Блог компании Флант / Хабр

В этой статье я расскажу о том, как автоматизировать заказ и продление сертификатов Let's Encrypt (и не только) для Ingress'а в Kubernetes с с помощью дополнения cert-manager. Но начну с краткого введения в суть проблемы.

Немного ликбеза

Протокол HTTP, в начале 90-х годов прошлого века, вошёл в нашу повседневную жизнь настолько плотно, что тяжело представить хотя бы день без его использования.Однако сам по себе он не обеспечивает даже минимальный уровень безопасности при обмене информации между веб-сервером. На помощь приходит HTTPS («S» - безопасный): используя упаковку передаваемых данных в SSL / TLS, этот протокол неплохо себя зарекомендовал в защите информации от перехвата и активно пропагандируется индустрией.

Например, Google с 2014 года придерживается позиции «HTTPS везде» и даже более низкий приоритет сайтам без него в поисковой выдаче. Не обходит стороной эту «пропаганда» и рядовых потребителей: современные браузеры предупреждают своих пользователей о наличии и корректности SSL-сертификатов у посещаемых сайтов.

Стоимость сертификата для личного сайта начинается с десятков долларов. Не всегда покупка его оправдана и целесообразна. Благо, с конца 2015 года предоставляется бесплатная альтернатива виде сертификатов Let's Encrypt (LE). Этот некоммерческий проект был создан энтузиастами из Mozilla для того, чтобы покрыть большую часть интернет-сайтов шифрованием.

Центр сертификации выписывает сертификаты типа с проверкой домена (самый простой среди простых на рынке) действия в течение 90 дней, и уже не первый год возможен выпуск так называемого поддоменов.

Для получения сайтом сертификата используются алгоритмы, описанные в протоколе Automated Certificate Management Environment (ACME), созданного специально для Let's Encrypt. При его использовании подтверждения владения доменом осуществляется запрос через размещение определенного HTTP-кода (называется HTTP-01 ) или установку DNS-записей (DNS-01) - подробнее о них будет ниже.

Cert-manager

Cert-manager - специальный проект для Kubernetes, представляющий собой набор CustomResourceDefinitions (ограничение на минимально поддерживаемую версию K8s - v1.12) для конфигурации CA (удостоверяющих центров) и непосредственного заказа сертификатов. Установка CRD в кластер тривиальна и сводится к применению одного YAML-файла:

  kubectl create ns cert-manager
kubectl apply -f https://github.com/jetstack/cert-manager/releases/download/v0.13.0/cert-manager.yaml

(Существует также и возможность установки с помощью Helm.)

Для запуска цикла процедуры заказа в кластере должны быть объявлены ресурсы центров сертификации (CA): Issuer или ClusterIssuer , - которые используются для подписи CSR (запросы на выпуск сертификата).Отличие первого ресурса от второго - в области видимости:

Эмитент может быть в рамках одного пространства имен,
ClusterIssuer является глобальным объектом кластера.

Практика с сертифик-менеджером

№1. Самоподписанный сертификат

Начнем с простейшего случая - заказа самоподписанного сертификата. Такой довольно распространен, например, для использования внешнего балансировщика, терминирующего SSL-трафик, для динамических тестовых окружений для разработчиков или вариант же в случае использования внешнего балансировщика.

Ресурс Эмитент будет выглядеть так:

  apiVersion: cert-manager.io/v1alpha2
вид: Эмитент
метаданные:
  имя: самоподписанный
спецификации:
  самоподписанный: {}

А чтобы выпустить сертификат, необходимо описать ресурс Сертификат , где указывается, как произвести выпуск (см. Раздел эмитентRef ) и где размещен приватный ключ (поле secretName ). После этого в Ingress потребуется сослаться на этот ключ (см. Раздел tls в spec ):

  ---
apiVersion: cert-manager.io / v1alpha2
вид: Сертификат
метаданные:
  имя: selfsigned-crt
спецификации:
  secretName: tls-secret
  эмитентRef:
    вид: Эмитент
    имя: самоподписанный
  commonName: "still-another.website"
  dnsNames:
  - "пока-другой.веб-сайт"
---
apiVersion: network.k8s.io/v1beta1
вид: Ingress
метаданные:
  имя: приложение
спецификации:
  tls:
  - хосты:
    - "пока-другой.веб-сайт"
    secretName: tls-secret
  правила:
  - хост: "still-another.website"
    http:
      пути:
      - дорожка: /
        бэкэнд:
          serviceName: app
          servicePort: 8080

Через несколько секунд после добавления этих ресурсов в кластер будет выписан сертификат.Увидеть соответствующий отчёт можно в выводе команды:

  kubectl -n app описать сертификат selfsigned-crt
...
  Нормальный GeneratedKey 5s cert-manager Сгенерирован новый закрытый ключ
  Нормально Запрошен 5s cert-manager Создан новый ресурс CertificateRequest "selfsigned-crt-4198958557"
  Нормально Выдано 5s cert-manager Сертификат успешно выдан

Если посмотреть на сам ресурс секрета, то в нём лежат:

приватный ключ tls.key ,
дополнительный сертификат ок.crt ,
наш самоподписанный сертификат tls.crt .

Содержимое этих файлов можно увидеть с помощью утилиты openssl , например, так:

  kubectl -n app get secret tls-secret -ojson | jq -r '.data. "tls.crt"' | base64 -d | openssl x509 -dates -noout -issuer
notBefore = 10 февраля, 21:01:59 2020 GMT
notAfter = 10 мая 21:01:59 2020 GMT
эмитент = O = cert-manager, CN = still-another.website

Стоит отметить, что в общем случае сертификату, выписанному с помощью такого сертификата , эмитент , подключаемые клиенты не будут .Причина проста: он не имеет CA (см. Примечание на сайте проекта) . Чтобы этого избежать, нужно указать в Certificate путь до файла секрета, где содержится ca.crt . Так организации может быть и корпоративный CA - чтобы подписать выпускаемые для Ingress сертификаты ключ, уже используемым для нужд других серверных служб / информационных систем.

№2. Сертификат Let's Encrypt с HTTP-валидацией

Для выпуска сертификатов LE, как упоминалось ранее, доступны два типа подтверждения владения доменом: HTTP-01 и DNS-01.

Первый подход (HTTP-01) заключается в запуске небольшого веб-сервера развертывания'ом, который будет отдавать в интернет по ссылке http: // <ВАШ_ДОМЕН> /.well-known/acme-challenge/ некие данные, запрашиваемые с сервера сертификации. Следовательно, этот метод подразумевает доступность Ingress’а извне по порту 80 и разрешение DNS-записи домена в публичных IP-адресах.

Второй вариант проверки выпускаемого сертификата (DNS-01) исходит из наличия API к DNS-серверу, где размещены записи домена.Эмитент с помощью указанных токенов создает TXT-записи на домене, которые затем получают в ходе подтверждения ACME-сервер. Среди официально поддерживаемых DNS-провайдеров - CloudFlare, AWS Route53, Google CloudDNS и другие, в том числе и собственная реализация (acme-dns).

Примечание : у Let's Encrypt существуют довольно строгие лимиты на запросах к ACME-серверам. Чтобы не использовать длительный бан, для отладки рекомендуется использовать тип сертификата letsencrypt-staging (отличие только в ACME-сервере).

Итак, опишем ресурсы:

  apiVersion: cert-manager.io/v1alpha2
вид: Эмитент
метаданные:
  имя: letsencrypt
спецификации:
  акме:
    сервер: https://acme-staging-v02.api.letsencrypt.org/directory
    privateKeySecretRef:
      имя: letsencrypt
    решатели:
    - http01:
       вход:
         класс: nginx
---
apiVersion: cert-manager.io/v1alpha2
вид: Сертификат
метаданные:
  имя: le-crt
спецификации:
  secretName: tls-secret
  эмитентRef:
    вид: Эмитент
    имя: letsencrypt
  commonName: еще один.интернет сайт
  dnsNames:
  - еще-another.website

Обратите внимание, что в качестве сервера у acme (в эмитента ) указан адрес staging -сервера. Заменить его на боевой можно будет позже.

Применив эту конфигурацию, проследим весь заказ:

Создание Сертификат создал новый ресурс CertificateRequest :

  kubectl -n app описать сертификат le-crt
...
Создан новый ресурс CertificateRequest "le-crt-1127528680"

В его описании - отметка о создании Заказ :

  Приложение kubectl -n описать запросы сертификатов le-crt-1127528680
…
Создан ресурс для заказа app / le-crt-1127528680-1805948596

В Порядок описан, с помощью которых проходит проверка и какой у нее текущий статус.Такая проверка осуществляется ресурсом Challenge :
```
  kubectl -n app описать заказ le-crt-1127528680-1805948596
…
Создан ресурс Challenge «le-crt-1127528680-1805948596-1231544594» для домена «still-another.website»  
```

Наконец, в подробностях этого ресурса информация о статусе самой проверки:

  Приложение kubectl -n описать проблемы le-crt-1127528680-1805948596-1231544594
...
  Причина: успешно авторизованный домен
...
  Нормально Начато 2 мин 45 сек. Задание Cert-Manager запланировано на обработку
  Нормально Представлен 2m45s cert-manager Представлен вызов с использованием механизма запроса http-01
  Нормальный домен Проверено 2 мин. 22 сек. Cert-manager Домен "пока-другой.website" подтвержден с помощью проверки "http-01"

Если все условия были соблюдены (т.е. домен снаружи, нет бана со стороны LE…) - меньше, чем через минуту, сертификат будет выпущен. В случае успеха в выводе опишите сертификат le-crt появится запись Сертификат успешно выдан .

Теперь можно смело менять адрес сервера на боевой ( https://acme-v02.api.letsencrypt.org/directory ) и перезаказывать уже настоящие сертификаты, подписанные не Fake LE Intermediate X1 , а Let's Encrypt Authority X3 .

Для этого сначала потребуется удалить ресурс Сертификат : иначе никакие процедуры заказа не активируются, потому что сертификат уже есть и он актуален. Удаление секрета к его немедленному возврату с сообщением в описать сертификат :

  Обычный PrivateKeyLost 44s cert-manager Потерян закрытый ключ для CertificateRequest «le-crt-613810377», удален старый ресурс

Остается применить «боевой» манифест для Эмитент с уже описанным выше Сертификат (он не изменился):

  apiVersion: cert-manager.io / v1alpha2
вид: Эмитент
метаданные:
  имя: letsencrypt
спецификации:
  акме:
    сервер: https://acme-v02.api.letsencrypt.org/directory
    privateKeySecretRef:
      имя: letsencrypt
    решатели:
    - http01:
       вход:
         класс: nginx

После получения сообщения Сертификат успешно выдан в описать проверим его:

  kubectl -n app получить секрет tls-secret -ojson | jq -r '.data. "tls.crt"' | base64 -d | openssl x509 -dates -noout -issuer
notBefore = 10 февраля, 21:11:48 2020 GMT
notAfter = 10 мая 21:11:48 2020 GMT
эмитент = C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3

№3.Wildcard LE с валидацией через DNS

Усложним задача, выписав сертификат сразу на все поддомены сайта и воспользовавшись этим раз DNS-проверкой (через CloudFlare).

Для начала получим в панели управления CloudFlare токен для работы через API:

Профиль → Токены API → Создать токен.
Выставляем права доступа следующим образом:
- Разрешения:
  - Зона - DNS - Редактировать
  - - Зона - Читать
- Ресурсы зоны:
Копируем полученный после сохранения токен (например: y_JNkgQwkroIsflbbYqYmBooyspN6BskXZpsih5M ).

Создадим Secret, в котором будет храниться этот токен, и сошлемся на него в Эмитент:

  apiVersion: v1
вид: Секрет
метаданные:
  имя: cloudflare-api-token
тип: непрозрачный
stringData:
  токен api: y_JNkgQwkroIsflbbYqYmBooyspN6BskXZpsih5M
---
apiVersion: cert-manager.io/v1alpha2
вид: Эмитент
метаданные:
  имя: letsencrypt
спецификации:
  акме:
    сервер: https://acme-v02.api.letsencrypt.org/directory
    privateKeySecretRef:
      имя: letsencrypt
    решатели:
    - dns01:
        облачная вспышка:
          электронная почта: my-cloudflare-acc @ example.com
          apiTokenSecretRef:
            имя: cloudflare-api-token
            ключ: api-token

---
apiVersion: cert-manager.io/v1alpha2
вид: Сертификат
метаданные:
  имя: le-crt
спецификации:
  secretName: tls-secret
  эмитентRef:
    вид: Эмитент
    имя: letsencrypt
  commonName: still-another.website
  dnsNames:
  - "пока-другой.веб-сайт"
  - «* .yet-another.website»

(Не забудьте про использование постановки, если экспериментируете!)

Пройдем подтверждение владения доменом:

  kubectl -n app описать проблемы.acme.cert-manager.io le-crt-613810377-1285319347-3806582233
...
Статус:
  Представлено: верно
  Обработка: правда
  Причина: Ожидание распространения запроса dns-01: DNS-запись для "still-another.website" еще не распространена
  Состояние: ожидается
События:
  Тип Причина Возраст из сообщения
  ---- ------ ---- ---- -------
  Нормально Начато испытание Cert-Manager 54s, запланированное к обработке
  Нормально Представлен 53s cert-manager Представлен вызов с использованием механизма запроса dns-01

В панели появится TXT-запись:

… а через некоторое время статус сменится на:

  Домен «еще один.сайт проверен валидацией "dns-01"

Убедимся в том, что сертификат валиден для любого поддомена:

  kubectl -n app получить секрет tls-secret -ojson | jq -r '.data. "tls.crt"' | base64 -d | openssl x509 -dates -noout -text | grep DNS:
          DNS: *. Still-another.website, DNS: still-another.website

Валидация по DNS, как правило, происходит не быстро, как для большинства DNS-провайдеров, период обновления данных, показывающий, сколько времени пройдёт с момента изменения DNS-записи до фактического обновления всех DNS-серверов провайдеров.Однако стандарт ACME предусматривает комбинацию двух вариантов проверки, что можно использовать для ускорения получения сертификата на основной домен. В этом случае описание Эмитент будет следующим:

  apiVersion: cert-manager.io/v1alpha2
вид: Эмитент
метаданные:
  имя: letsencrypt
спецификации:
  акме:
    сервер: https://acme-v02.api.letsencrypt.org/directory
    privateKeySecretRef:
      имя: letsencrypt
    решатели:
    - селектор:
        dnsNames:
        - "*.еще один.интернет сайт"
      dns01:
        облачная вспышка:
          электронная почта: [email protected]
          apiTokenSecretRef:
            имя: cloudflare-api-token
            ключ: api-token
    - селектор:
        dnsNames:
        - "пока-другой.веб-сайт"
      http01:
        вход:
          класс: nginx

Если применить эту конфигурацию, будут созданы два ресурса Challenge :

  kubectl -n app описать заказы le-crt-613810377-1285319347
…
  Нормально Создано 3m29s cert-manager Created Challenge resource "le-crt-613810377-1285319347-3996324737" for domain "еще один.интернет сайт"
  Нормально Создано 3m29s cert-manager Created Challenge ресурс "le-crt-613810377-1285319347-1443470517" для домена "still-another.website"

№4. Использование специальных аннотаций Ingress

Помимо прямого пути по созданию сертификатов в диспетчере сертификатов есть возможность использовать компонент под названием ingress-shim и явно не создавать ресурсы Сертификат . Идея в том, что с помощью специальных аннотаций Ingress’а сертификат будет автоматически заказан с помощью в них Issuer .В результате получается примерно следующий ресурс Ingress’а:

  apiVersion: Networking.k8s.io/v1beta1
вид: Ingress
метаданные:
  аннотации:
    cert-manager.io/cluster-issuer: letsencrypt
спецификации:
  tls:
  - хосты:
    - "пока-другой.веб-сайт"
    secretName: tls-secret
  правила:
  - хост: "still-another.website"
    http:
      пути:
      - дорожка: /
        бэкэнд:
          serviceName: app
          servicePort: 8080

Для корректной работы тут достаточно только наличие Issuer’а, то есть создать на одну сущность меньше.

Кроме того, существует устаревшая аннотация kube-lego - kubernetes.io/tls-acme: "true" , которая требует задания Issuer по умолчанию при установке cert-manager с помощью параметров Helm (или в параметрах запуска контейнера менеджера).

Мы в компании не пользуемся этими методами и не можем их посоветовать ввиду использования подходов к заказу SSL-сертификатов (а заодно - и к содержащих разного рода проблем), но все же решили использовать описнуть в статье для более полной картины.

Вместо заключения

Путём несложных манипуляций с CRD мы научились выписывать автопродляемые, самоподписанные и бесплатные SSL-сертификаты от проекта Let's Encrypt для доменов сайтов, запущенных в рамках Ingress’ов в Kubernetes-кластерах.

В статье примеры наиболее частых в нашей практике задач. Однако функции cert-manager не ограничиваются описанными выше возможностями. На утилиты можно найти примеры работы с другими сервисами, например, связка с Vault или же использование внешних выпускающих центров (издателей).

П.С.

Читайте также в нашем блоге:.

Акт отбраковки товара образец: Скачать образец акта выбраковки