Обновление сертификата электронной подписи в 1С: пошаговая инструкция

Самое частое заблуждение: чтобы в 1С обновить сертификат электронной подписи , нужно удалить старый и поставить на его место новый. Делать так не надо. Новый сертификат добавляется рядом со старым, а истёкший остаётся в базе — им подписаны уже отправленные отчёты и документы, и без него не откроется ни одна старая квитанция.

Ниже — как поменять ЭЦП в 1С 8.3 во всех трёх местах, где она живёт: в 1С-Отчетности, в учётной записи 1С-ЭДО и в ЗУП. Плюс где посмотреть срок действия, что проверить заранее и какие ошибки вылезают чаще всего.

Где в 1С посмотреть срок действия сертификата электронной подписи

Проверять срок стоит не в день сдачи отчёта, а за месяц. Квалифицированный сертификат обычно выдаётся на 12 или 15 месяцев, и продлевать его надо до истечения — после окончания срока процедура превращается в первичный выпуск с очной идентификацией.

Три способа посмотреть, сколько осталось:

• 🔍 Внутри 1С. Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования → закладка Сертификаты. Открываете свой сертификат — в карточке видно «Действителен до».
• 🖥 В КриптоПро CSP. Пуск → КриптоПро CSP → закладка Сервис → Просмотреть сертификаты в контейнере. Тут же видно, к какому носителю привязан контейнер.
• 📋 В личном хранилище Windows. certmgr.msc → Личное → Сертификаты. Есть колонка «Срок действия» — удобно, когда сертификатов несколько и надо понять, какой из них свежий.

В 1С-Отчетности программа сама начинает напоминать о продлении примерно за месяц: в списке задач появляется оповещение, а при отправке отчёта — предупреждение. Если напоминание пришло, не откладывайте: перевыпуск занимает от нескольких часов до нескольких дней.

Что проверить перед обновлением

Половина проблем при замене подписи — не в 1С, а в окружении: устаревший релиз, слетевший драйвер токена, просроченная лицензия КриптоПро .

Отдельно про носитель. Если старый сертификат лежал на токене, новый чаще всего пишется на тот же токен — места там хватает на несколько контейнеров. Форматировать носитель перед записью нельзя: сотрёте закрытые ключи, которыми подписаны прошлые отчёты.

Как обновить сертификат в 1С-Отчетность: заявление на продление

Это основной сценарий для тех, кто сдаёт отчётность прямо из программы. Продление сертификата и лицензии сервиса оформляется одним заявлением внутри 1С, ехать никуда не нужно, если данные не менялись.

Шаг 1. Открыть форму заявления

Путь зависит от конфигурации:

В списке заявлений нажимаете Создать → Заявление на продление. Программа подтягивает данные из действующего заявления — это быстрее, чем заполнять заново.

Шаг 2. Проверить и дозаполнить данные

Что смотреть внимательно:

1. Владелец сертификата — руководитель или сотрудник по доверенности.
2. Паспортные данные, СНИЛС, ИНН владельца.
3. Юридический адрес и код налогового органа.
4. Направления сдачи: ФНС, СФР, Росстат, ФСРАР, Росприроднадзор — отметьте все нужные, а не только ФНС.
5. Криптопровайдер и носитель, куда писать ключ.

Шаг 3. Отправить и дождаться проверки

После отправки заявление получает статус. Что означает каждый:

Шаг 4. Сгенерировать ключ и получить сертификат

На этапе подтверждения 1С запускает генератор случайных чисел: двигаете мышью или жмёте клавиши, пока не заполнится шкала. Затем задаёте пароль на контейнер.

Дальше программа сама скачивает выпущенный сертификат и добавляет его в справочник. Проверить можно так: Настройки электронной подписи и шифрования → Сертификаты → в списке появился новый, с более поздней датой окончания.

Шаг 5. Проверить отправку

Отправьте любую бесплатную операцию: запрос на сверку с ФНС или уведомление о представителе. Если квитанция пришла — новая подпись работает. Заодно так выясняется, доверяет ли система новому корневому сертификату УЦ.

Как поменять сертификат в 1С вручную, если он выпущен на стороне

Ситуация: подпись выпустили в ФНС, в аккредитованном УЦ или у оператора ЭДО, а в 1С её нужно просто подключить. Заявление тут не нужно.

1. Установите сертификат в личное хранилище Windows (через КриптоПро или двойным щелчком по файлу .cer, если ключ уже в контейнере).
2. В 1С: Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования.
3. Закладка Сертификаты → Добавить → Из установленных на компьютере.
4. Выберите нужный сертификат в списке. Если его там нет — он не установлен в личном хранилище либо нет связки с закрытым ключом.
5. Укажите пользователя 1С, которому разрешено подписывать этим сертификатом, и введите пароль (можно запомнить — тогда программа не будет спрашивать его каждый раз).
6. Нажмите Проверить. Все галочки должны стать зелёными: наличие ключа, подписание, шифрование, расшифровка.

Как обновить сертификат в 1С-ЭДО и в учётной записи обмена

В 1С-ЭДО подпись хранится не в одном месте, а привязана к учётной записи участника обмена. Добавили новый сертификат в справочник — это ещё не всё: пока он не привязан к учётной записи, документы будут подписываться старым.

Порядок действий:

1. Администрирование → Обмен электронными документами → Обмен с контрагентами → Учётные записи ЭДО.
2. Откройте свою учётную запись → Ещё → Заявление на изменение реквизитов (в некоторых релизах — Изменить настройки).
3. В блоке Сертификаты нажмите Добавить и выберите новый сертификат. Старый из списка не убирайте, пока он действует.
4. Отправьте заявление. Оператор обрабатывает его обычно в течение нескольких минут — час.
5. После одобрения в учётной записи будут два сертификата. По истечении срока старого можно снять с него флажок использования.

Отдельно проверьте настройки ЭДО по конкретным контрагентам: Настройки отправки → поле Сертификат для подписания. Если там жёстко прописан старый сертификат, замените вручную.

Как поменять сертификат в 1С ЗУП

В ЗУП 3.1 подпись используется в трёх независимых узлах, и менять надо во всех, где она задействована:

• 📤 1С-Отчетность (6-НДФЛ, РСВ, персонифицированные сведения, ЕФС-1) — заявление на продление, как описано выше, раздел Отчётность, справки.
• 🏥 Обмен с СФР по электронным больничным (СЭДО) — Настройки → Обмен с СФР. Здесь сертификат указывается отдельно, и его забывают чаще всего: отчёты уходят, а больничные перестают подгружаться.
• 👤 1С:Кабинет сотрудника и КЭДО — подпись организации для кадровых документов задаётся в настройках кабинета. Проверьте Кадры → Кабинет сотрудника → Настройки подписания.

Если в ЗУП ведётся несколько организаций, сертификат назначается каждой отдельно. Обновили головную — проверьте обособленные подразделения и филиалы, сдающие отчётность самостоятельно.

Типичные ошибки при замене подписи

Когда обновлять сертификат не нужно

• Срок действия ещё больше двух месяцев, а напоминание появилось из-за истекающей лицензии сервиса — продлевать надо лицензию, это отдельное заявление.
• Подпись перестала работать после переустановки Windows: сертификат жив, потерян доступ к контейнеру. Переустановите личный сертификат из контейнера, перевыпуск не нужен.
• Изменился только состав направлений сдачи (добавили Росстат) — достаточно заявления на изменение реквизитов.
• Сертификат отозван: тут продление не поможет, нужен первичный выпуск.

Что делать после обновления

1. Проверьте отправку в каждое направление, а не только в ФНС. СФР и Росстат нередко требуют отдельной регистрации подписи.
2. Отправьте тестовый документ хотя бы одному контрагенту в ЭДО.
3. Убедитесь, что старый сертификат остался в базе и не снят с использования до истечения срока.
4. Скопируйте контейнер закрытого ключа на резервный носитель, если политика безопасности это допускает (для неизвлекаемых ключей на токене — нельзя).
5. Поставьте себе напоминание на дату «минус 45 дней» от нового срока окончания.

Частые вопросы