Muhrdor by Raxmatjon Sulaymonov

Muhrdor — O'zbekiston ERI (elektron raqamli imzo) uchun xavfsiz imzolash xizmati. Kalit pfx faylda emas, serverdagi HSM (apparat xavfsizlik moduli) ichida saqlanadi va undan hech qachon chiqmaydi. Kengaytma my.soliq.uz, didox.uz va boshqa portallarda E-IMZO o'rnida ishlaydi: sayt «imzolang» deganda so'rov Muhrdor ga boradi, imzo HSM da qo'yiladi, natija saytga qaytadi.

Nima beradi:
• Kalitni nusxalab bo'lmaydi — buxgalter yoki xodimga pfx berish shart emas.
• Huquqlar: kalit egasi kim, qaysi saytda, qanday hujjatni, qachongacha imzolashini belgilaydi; muddat tugasa yoki huquq bekor qilinsa imzo to'xtaydi.
• Har imzo jurnalda: kim, nimani, qachon, qaysi saytda; rad etilgan so'rovlar sabab bilan.
• Yangi ERI olish — e-imzo.uz oqimi kengaytma orqali, kalit to'g'ridan-to'g'ri HSM da tug'iladi.
• Ikki omil (autentifikator), PIN qulfi, passkey.

Kengaytma faqat ro'yxatdagi portallarda ishlaydi; boshqa saytni siz qo'shasiz. Ma'lumotlar faqat muhrdor.uz ga yuboriladi, uchinchi tomonga berilmaydi.

Hisob: https://muhrdor.uz/panel
Qo'llanma: https://muhrdor.uz/kengaytma
Maxfiylik: https://muhrdor.uz/maxfiylik
Yordam: info@muhrdor.uz

Muhrdor — сервис безопасной подписи для ЭЦП Узбекистана. Ключ хранится не в pfx-файле, а в HSM (аппаратном модуле безопасности) на сервере и никогда его не покидает. Расширение работает на my.soliq.uz, didox.uz и других порталах вместо E-IMZO: запрос подписи уходит в Muhrdor, подпись ставится в HSM, результат возвращается сайту.

• Ключ нельзя скопировать — не нужно передавать pfx бухгалтеру или сотруднику.
• Права: владелец ключа решает, кто, на каком сайте, какие документы и до какого срока подписывает; по истечении срока или отзыве подпись прекращается.
• Каждая подпись в журнале: кто, что, когда, где; отказы — с причиной.
• Получение новой ЭЦП через e-imzo.uz — ключ рождается прямо в HSM.
• Двухфакторный вход, PIN-блокировка, passkey.

Расширение работает только на порталах из списка; другие сайты добавляете вы. Данные уходят только на muhrdor.uz. Кабинет: muhrdor.uz/panel. Конфиденциальность: muhrdor.uz/maxfiylik.

Muhrdor keeps your Uzbekistan e-signature (ERI) key inside a server-side HSM and signs on government and business portals in place of E-IMZO. The key cannot be copied; the key owner decides who may sign what, where and until when; every signature and every refusal is journaled. Enrolling a new ERI through e-imzo.uz creates the key directly in the HSM. Works only on the listed portals (others on your opt-in); data goes to muhrdor.uz only.