Где в 1С найти сертификат ЭП, проверить его и узнать срок действия

· 13 мин

Содержание

Сертификаты электронной подписи в 1С лежат в одном месте — в разделе Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования, вкладка «Сертификаты». В списке сразу видно владельца, удостоверяющий центр и дату окончания.

Ниже — где посмотреть сертификат в разных конфигурациях 1С, как узнать срок действия ЭЦП за два клика, как проверить подпись до сдачи отчёта и что делать, если нужного сертификата в списке нет.

Где в 1С посмотреть сертификат электронной подписи

Путь почти одинаков в «Бухгалтерии», ЗУП, УТ и «Комплексной» — меняются только названия разделов верхнего меню.

КонфигурацияПуть к списку сертификатов
Бухгалтерия 8.3Администрирование → Обмен электронными документами → Настройки ЭП и шифрования
ЗУП 8.3Настройка → Обмен электронными документами → Настройки ЭП и шифрования
УТ / КА / ERPНСИ и администрирование → Обмен ЭД → Настройки ЭП и шифрования
ДокументооборотНастройка и администрирование → Настройки программы → ЭП и шифрование
Розница, УНФАдминистрирование → Обмен электронными документами → Настройки ЭП и шифрования

Второй путь к тому же списку — через меню «Все функции» → Справочники → Сертификаты ключей электронной подписи и шифрования. Пригодится, когда интерфейс перекроен или нужного пункта в меню не видно.

Не путайте с лицензией на саму программу. Срок лицензии 1С смотрят в другом окне — Главное → О программе → блок лицензирования. Это отдельный срок и отдельный «сертификат».

Что показывает список сертификатов

В таблице сразу видны ключевые поля:

  • 👤 Кому выдан — владелец (ФИО директора, ИП или организация).
  • 🏢 Кем выдан — удостоверяющий центр: УЦ ФНС, «Тензор», «СКБ Контур», «Такском» и другие.
  • 📅 Действителен до — дата окончания срока.
  • 🏛 Организация — к какой фирме из справочника привязана подпись.
  • ✅ Состояние — «Действителен», «Истёк», «Закрытый ключ не найден».

Двойной клик по строке открывает карточку сертификата — там уже все детали.

Если раздела «Обмен электронными документами» нет в меню

Три типовые причины:

  1. Не включён функционал ЭДО. Зайдите в Администрирование → Настройки ЭДО (или Обмен с контрагентами) и поставьте флаг использования электронных документов.
  2. Интерфейс в режиме «Простой» — часть разделов скрыта. Переключите на «Полный» в персональных настройках.
  3. У пользователя нет прав. Настройки ЭП видны администратору или пользователю с профилем, где разрешена работа с ЭДО и криптографией.

Карточка сертификата: какие поля читать

Карточка — это «паспорт» подписи. На что смотреть в первую очередь:

ПолеЧто означает
Кому выдан / ВладелецФИО и должность подписанта, ИНН, организация
Кем выданудостоверяющий центр, выпустивший сертификат
Действителен с / попериод, когда подпись юридически работает
Отпечаток (Thumbprint)уникальный идентификатор — по нему сверяют сертификат с тем, что стоит в системе
Назначениеподписание, шифрование или и то и другое
Пользователикто из пользователей 1С может подписывать этим сертификатом
КриптопровайдерКриптоПро CSP, VipNet CSP — чем обслуживается ключ

Отпечаток нужен чаще, чем кажется: по нему сверяют, каким именно сертификатом подписан отчёт, когда в базе висят два похожих сертификата на одно ФИО — старый и перевыпущенный.

Каким сертификатом подписан конкретный отчёт, видно в журнале обмена: откройте отчёт в 1С-Отчётность → Этапы отправки → строка подписания. Там же — отпечаток и владелец.

Как посмотреть срок действия сертификата ЭЦП в 1С

Самый быстрый способ узнать, сколько ещё «живёт» подпись:

  1. Откройте список сертификатов (путь выше).
  2. Найдите столбец «Действителен до» — там дата окончания.
  3. Для подробностей — двойной клик по строке.

В карточке сертификата на вкладке «Общие» есть два поля:

  • «Действителен с» — дата выпуска.
  • «Действителен по» — последний день работы подписи.

Если до даты окончания осталось меньше 30 дней — пора планировать перевыпуск. Новый сертификат УЦ обычно выдаёт заранее, но загрузить и настроить его в 1С нужно вручную.

Программа не всегда предупреждает об истечении заранее. Отчёт, отправленный последним днём действия, обычно уходит, а вот на следующий день подписать документ уже не получится.

Где в 1С посмотреть срок действия ЭЦП сразу по всем организациям

Если фирм в базе несколько, проверять карточки по одной долго. Быстрее так:

  1. В списке сертификатов нажмите «Ещё» → «Настроить список» → «Сортировка» и отсортируйте по полю «Действителен по» по возрастанию.
  2. Первыми окажутся самые «горящие» сертификаты — те, что истекают ближе всего.
  3. Добавьте в видимые колонки «Организация» и «Пользователи» — станет понятно, чья подпись и кто ею работает.

Такой список удобно раз в месяц выгружать в Excel через Ещё → Вывести список и хранить как реестр подписей компании.

Типичные сроки, на которые выдают сертификат

  • 🗓 12 месяцев — стандартный срок для большинства сертификатов УЦ ФНС и коммерческих УЦ.
  • 🗓 15 месяцев — встречается у коммерческих УЦ как «год плюс запас».
  • 🗓 Отдельные сроки у машиночитаемой доверенности (МЧД): она живёт своей жизнью и заканчивается не тогда, когда сертификат.

Ориентир по стоимости перевыпуска в коммерческом УЦ — примерно 1 500–4 000 ₽ за год в зависимости от тарифа и набора сервисов; сертификат руководителя в УЦ ФНС выдают бесплатно, платить приходится только за носитель (Рутокен/JaCarta — ориентировочно 1 300–2 500 ₽).

Как в 1С проверить сертификат электронной подписи

В карточке сертификата есть кнопка «Проверить». Она гоняет полную диагностику, а не просто сверяет дату.

Что проверяется:

  • 🔑 наличие закрытого ключа на носителе или в реестре;
  • 🔐 работоспособность криптопровайдера (КриптоПро CSP, VipNet CSP);
  • 🌐 срок действия и цепочку доверия до корневого сертификата УЦ;
  • 📄 список отозванных сертификатов (CRL);
  • ✍️ тестовое подписание и расшифровку.

По каждому пункту — зелёная галочка или красный крест с описанием проблемы. Это самый надёжный способ понять, «живая» подпись или нет: дата в списке может быть нормальной, а подписать всё равно не получится.

Если «Проверить» просит пароль закрытого ключа, а вы его не помните — сертификат придётся перевыпускать. Пароль контейнера не хранится в 1С и не восстанавливается.

Проверка перед массовой отправкой отчётности

Перед пиковыми днями (25-е, конец квартала) полезно прогнать проверку заранее, а не в момент отправки:

  1. Откройте список сертификатов и убедитесь, что у всех нужных статус «Действителен».
  2. По каждому активному сертификату нажмите «Проверить» — с вставленным носителем.
  3. В 1С-Отчётность запустите «Проверить документооборот» (или «Настройки → Проверить настройки») — сервис заодно тестирует подпись на стороне оператора.
  4. Проверьте, что МЧД, если работаете по доверенности, зарегистрирована и не истекла.
Пошаговый помощник
Открыть настройки ЭП
Раздел Администрирование (в ЗУП — Настройка) → Обмен электронными документами → Настройки электронной подписи и шифрования.

Где хранятся файлы сертификатов на компьютере

В самой 1С хранится только открытая часть сертификата — публичный ключ и реквизиты. Закрытый ключ, которым фактически подписывают, лежит отдельно:

  • 💽 на защищённом носителе — Рутокен, eToken, JaCarta;
  • 🗄️ в реестре Windows (папка контейнеров КриптоПро);
  • 📁 реже — файлами в скрытой папке на диске или флешке.

Посмотреть установленные контейнеры можно через КриптоПро CSP → вкладка «Сервис» → «Просмотреть сертификаты в контейнере».

Если 1С «видит» сертификат, но не может подписать — почти всегда проблема в закрытом ключе: не вставлен носитель или контейнер удалён из реестра.

Облачные сертификаты (ДСС, «1С-Подпись»)

Отдельный случай — облачная подпись. Закрытого ключа на компьютере нет, он хранится на сервере УЦ. В списке сертификатов такой отмечен признаком «Облачный», а при подписании программа запрашивает СМС-код или пуш-подтверждение.

Проверять физический носитель тут не нужно — важны только связь с сервером ДСС и срок действия.

Метка времени и проверка старых подписей

Сертификат истёк — это не значит, что ранее подписанные документы стали недействительными. Если при подписании ставилась метка времени (усовершенствованная подпись), 1С при проверке покажет, что на момент подписания сертификат был действующим.

Поэтому истёкшие сертификаты из списка обычно не удаляют: они нужны, чтобы открывать и проверять архив подписанных документов.

Где посмотреть сертификаты, если сама 1С недоступна

База не открывается, сервер лежит, а срок подписи узнать надо. Работает без 1С:

  • 🪟 certmgr.msc → ветка «Личное → Сертификаты» — список личных сертификатов Windows с датами «Срок действия истекает».
  • 🔐 КриптоПро CSP → Сервис → Просмотреть сертификаты в контейнере → выбрать контейнер на носителе.
  • 🧰 Панель управления Рутокен — вкладка «Сертификаты» показывает, что записано на токене.
  • 🌐 Личный кабинет удостоверяющего центра — там видны все выпущенные на вас сертификаты и их сроки.

Быстрый порядок действий без доступа к базе: вставьте носитель → откройте certmgr.msc → «Личное» → найдите свою фамилию → колонка со сроком действия. Тридцати секунд хватает.

Чем проверка отличается в «Бухгалтерии», ЗУП и «Документообороте»

Механизм криптографии в типовых конфигурациях общий (подсистема БСП), поэтому карточка сертификата и кнопка «Проверить» выглядят одинаково. Отличия — в путях и в том, что подписывают:

КонфигурацияОсобенность
Бухгалтерияподпись для отчётности в ФНС/СФР и для ЭДО с контрагентами; чаще всего сертификат руководителя
ЗУПотчётность в СФР и ФНС по сотрудникам, электронные кадровые документы; нередко отдельный сертификат кадровика
УТ / ERPЭДО с контрагентами, УПД и счета-фактуры; сертификаты привязывают к нескольким пользователям
Документооборотвнутренние регламенты подписания, шифрование файлов, маршруты согласования с ЭП

В «Документообороте» дополнительно включают шифрование: в тех же настройках есть флаг использования шифрования и отдельный список сертификатов для расшифровки. Если флага нет, зашифрованный файл в базу просто не откроется.

Настройка: как добавить сертификат, если его нет в списке

Если во вкладке «Сертификаты» пусто или нужной подписи не хватает:

  1. Нажмите «Добавить» → «Из установленных на компьютере».
  2. Программа покажет сертификаты из хранилища Windows и с носителей.
  3. Выберите нужный, укажите организацию и пользователя-владельца.
  4. Введите пароль закрытого ключа (пин-код носителя), если запросит.
  5. Сохраните — сертификат появится в списке и станет доступен для подписания.

Перед этим убедитесь, что установлен криптопровайдер (КриптоПро CSP или VipNet CSP) и сам сертификат виден в системе — иначе список «Из установленных» будет пустым.

Старый сертификат не удаляйте сразу после добавления нового. Сначала подпишите новым тестовый документ и убедитесь, что отчётность уходит.

Какие параметры сертификата контролировать регулярно

Четыре вещи, из-за которых чаще всего срывается отправка:

  • 📅 Срок действия — смотрите раз в месяц, перевыпуск планируйте за 30 дней.
  • 🔑 Доступность закрытого ключа — носитель на месте, контейнер не удалён, пин-код известен.
  • 🧩 Актуальность криптопровайдера — после обновления Windows КриптоПро иногда требует переустановки или новой лицензии.
  • 📜 Корневые сертификаты и CRL — без них проверка ругается на цепочку доверия, хотя сама подпись жива.

Отвечать за это лучше назначить одного человека: в маленькой фирме — главбуха, в средней — системного администратора вместе с бухгалтерией. Работающая схема — реестр подписей (владелец, организация, УЦ, дата окончания, где лежит носитель) и напоминание в календаре за месяц до истечения каждого сертификата.

«Где посмотреть сертификат 1С» — какой именно сертификат вам нужен

Под одним и тем же запросом скрываются три разные вещи. Проверьте, что ищете именно то:

Что ищутГде смотреть
Сертификат электронной подписи (ЭЦП)Администрирование → Настройки ЭП и шифрования → вкладка «Сертификаты»
Лицензия и регистрационный номер программыГлавное → О программе; регистрационный номер — в документах поставки и в личном кабинете ИТС
Сертификат специалиста «1С:Профессионал» / «1С:Специалист»у самого специалиста на руках; работодатель сверяет номер и ФИО через фирму-партнёра, выдавшую экзамен. В программе 1С таких сертификатов нет

Если кандидат прислал скан сертификата «1С:Профессионал», запросите номер, дату сдачи и ФИО полностью — этого хватит, чтобы сверить подлинность у партнёра. В списке сертификатов ЭП вы его не найдёте: это разные сущности с похожим названием.

Частые ошибки и как их избежать

Навигация простая, но спотыкаются обычно на одном и том же.

  • ❌ Ищут сертификат в справочнике «Организации». Там только реквизиты фирмы. Сертификаты — всегда в разделе ЭП и шифрования.
  • ❌ Путают истёкший и удалённый сертификат. Истёкший остаётся в списке со статусом «Истёк», удалённый исчезает совсем.
  • ❌ Смотрят срок лицензии вместо срока подписи. Это разные сроки и разные окна.
  • ❌ Проверяют сертификат без вставленного носителя. Рутокен/eToken должен быть в USB, иначе «Проверить» вернёт ошибку закрытого ключа.
  • ❌ Работают под пользователем без прав. Настройки ЭП видны только администратору или пользователю с правом на работу с ЭДО.
  • ❌ Перевыпустили сертификат, но не заменили его в настройках обмена. Отчётность продолжает подписываться старым и уходит в отказ — после перевыпуска пройдите по настройкам 1С-Отчётности и ЭДО и подставьте новый сертификат.
  • ❌ Забывают про МЧД. Сертификат новый и рабочий, но доверенность на подписанта истекла — приёмная сторона отклонит документ.
Диагностика: выберите симптом

Как проверить, что подпись рабочая, до сдачи отчёта

Чтобы не узнать о проблеме в момент отправки декларации:

  1. Раз в месяц открывайте список сертификатов и смотрите столбец «Действителен до».
  2. За 30 дней до окончания запрашивайте перевыпуск в УЦ.
  3. После установки нового сертификата сразу жмите «Проверить» и делайте тестовое подписание.
  4. В 1С-Отчётность прогоняйте «Проверку документооборота» — она заодно тестирует подпись у оператора.
  5. Обновляйте конфигурацию: форматы обмена и требования к подписи меняются, и нужный функционал появляется только в актуальном релизе.

Если сертификат истёк в день сдачи отчёта — быстрого обходного пути нет. Варианты: подписать сертификатом другого уполномоченного лица с действующей МЧД, сдать отчёт через представителя или получить новый сертификат в УЦ ФНС (выпуск занимает от нескольких часов). Оставлять перевыпуск на последний день — самый дорогой способ сэкономить время.

Проверьте себя
Где в 1С:Бухгалтерия хранятся сертификаты электронной подписи?
Что означает статус «Закрытый ключ не найден»?
За сколько дней до окончания сертификата стоит планировать перевыпуск?
По какому полю сверить, что в базе именно новый сертификат, а не старый?
Что делать со старым истёкшим сертификатом в списке?

Частые вопросы

Где в 1С посмотреть сертификат электронной подписи?
Раздел Администрирование (в ЗУП — Настройка) → Обмен электронными документами → Настройки электронной подписи и шифрования → вкладка «Сертификаты». Там список всех подписей.
Как узнать срок действия сертификата ЭЦП в 1С?
Откройте список сертификатов и посмотрите столбец «Действителен до». Для деталей — двойной клик по строке, вкладка «Общие», поля «Действителен с» и «Действителен по».
Как в 1С проверить сертификат электронной подписи?
В карточке сертификата нажмите «Проверить» с вставленным носителем. Программа проверит закрытый ключ, криптопровайдер, срок, цепочку доверия УЦ и выполнит тестовое подписание.
Можно ли посмотреть сертификаты без запуска 1С?
Да. Откройте certmgr.msc → «Личное → Сертификаты» или КриптоПро CSP → «Сервис» → «Просмотреть сертификаты в контейнере». Сроки и владельцы видны там же.
Почему сертификат есть в Windows, но 1С его не видит?
Чаще всего не установлен или не запущен криптопровайдер (КриптоПро CSP), либо сертификат не в хранилище «Личное». Добавьте его через «Добавить → Из установленных на компьютере».
Отличается ли проверка сертификата в 1С:Бухгалтерии и 1С:ЗУП?
Нет, механизм общий. Различаются только путь в меню (в ЗУП — раздел «Настройка») и то, какие документы подписывают: отчётность по сотрудникам или бухгалтерскую и ЭДО.
Чем отличается срок сертификата от срока лицензии 1С?
Это разные вещи. Лицензия на программу — в меню «О программе». Сертификат ЭП — в настройках ЭП и шифрования, у него свой срок действия, обычно 12–15 месяцев.
Где находится закрытый ключ сертификата?
Не в 1С, а на носителе (Рутокен, eToken) или в реестре Windows. В 1С хранится только открытая часть. У облачной подписи закрытый ключ — на сервере удостоверяющего центра.

Источники

  • Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»