Ошибка «Удаленный узел не прошел проверку» в 1С 8.3: диагностика и решение

В 90% случаев удаленный узел не прошел проверку в 1С 8.3 означает одно: Windows не доверяет TLS-сертификату сервера, к которому обращается программа. Чаще всего не хватает корневых сертификатов удостоверяющего центра Минцифры — их и нужно поставить.

Ошибка выскакивает при обмене с маркировкой (ГИС МТ, «Честный знак»), при отправке в ЭДО, проверке контрагентов через dadata.ru, обновлении конфигурации или синхронизации с сайтом. Текст бывает разным: Ошибка работы с интернет: Удаленный узел не прошел проверку или 1с удаленный узел не прошел проверку в логе обмена. Причина у них общая — рвётся защищённое соединение.

Ниже — как быстро понять, что именно сломалось, и починить по шагам.

Что означает «Удаленный узел не прошел проверку»

Когда 1С стучится на сайт по HTTPS, сервер предъявляет цепочку сертификатов. Платформа проверяет её через хранилище сертификатов Windows. Если хотя бы одно звено цепочки не находится или помечено как недоверенное — соединение обрывается с этой ошибкой.

Ключевое слово — «проверку»: данные до сервера доходят, но 1С не может подтвердить, что сервер настоящий, и из осторожности отказывается работать.

Три типовых сценария, когда это всплывает:

• 🏷️ Маркировка и госсервисы — сервер использует сертификат Минцифры (национальный УЦ), а его корневых сертификатов в системе нет.
• 🔄 Обмен и ЭДО — на пути стоит прокси или антивирус, который подменяет сертификат.
• 🕒 Внезапно перестало работать — сбилась дата/время или истёк старый корневой сертификат.

Быстрая диагностика: с чего начать

Прежде чем что-то менять, определите категорию проблемы по сопутствующему тексту.

Причины: почему 1С не доверяет удаленному узлу

Собрал частые причины от банальных к сложным — проверять лучше в этом же порядке.

• 📜 Нет корневых сертификатов Минцифры. Самая частая причина после 2022 года: госсервисы перешли на национальные сертификаты, а Windows про них не знает.
• 🕒 Сбита дата или время. Если часы врут больше чем на сутки, любой сертификат выглядит «просроченным» или «ещё не действующим».
• 🧱 Устаревшая платформа 1С. Старые релизы не умеют TLS 1.2/1.3, а современные сервисы требуют именно их.
• 🌐 Прокси-сервер. 1С не видит настроек прокси или получает их неверно — трафик не доходит до узла.
• 🛡️ Антивирус или файрвол со сканированием HTTPS. Он расшифровывает трафик и подставляет свой сертификат, которому 1С не доверяет.
• 🚫 Заблокирован порт 443 на шлюзе или сервере.
• ⛔ Недоступен список отзыва сертификатов (CRL/OCSP) — отсюда приписка не удалось выполнить проверку отзыва сертификата.

⚠️ Не начинайте с отключения проверок в реестре. Сначала уберите настоящую причину, иначе просто спрячете симптом и получите дыру в безопасности обмена.

Как исправить ошибку: пошагово

Идите по шагам сверху вниз. После каждого — повторяйте операцию, на которой ловили ошибку.

Шаг 1. Проверьте дату, время и часовой пояс

Кликните по часам в трее → убедитесь, что дата, время и пояс верные. На серверах и виртуалках время любит «уезжать».

Включите синхронизацию: Параметры даты и времени → Синхронизировать. Или командой в консоли от администратора:

w32tm /resync

Шаг 2. Установите корневые сертификаты Минцифры

Это лечит большинство обращений к маркировке и госсервисам.

1. Скачайте на официальном портале госуслуг сертификаты «Russian Trusted Root CA» и «Russian Trusted Sub CA».
2. Откройте каждый файл двойным кликом → Установить сертификат.
3. Выберите размещение Локальный компьютер (не «текущий пользователь»).
4. Корневой (Root CA) поместите в хранилище ==Доверенные корневые центры сертификации==.
5. Промежуточный (Sub CA) — в Промежуточные центры сертификации.
6. Перезапустите 1С.

💡 Ставьте оба сертификата и именно на «Локальный компьютер» — тогда они работают для всех пользователей и служб на машине, включая сервер 1С.

Шаг 3. Обновите платформу 1С

Откройте Справка → О программе и посмотрите версию платформы. Если релиз старый (условно 8.3.1x–8.3.2x ранних сборок), обновитесь до актуального стабильного релиза — в нём современная поддержка TLS.

Обновляется именно платформа (1cv8), не конфигурация. Конкретный номер релиза не подсказываю: берите текущий рекомендованный, версии меняются.

Шаг 4. Настройте прокси в 1С

Если в организации выход в интернет через прокси, укажите его в программе.

Путь в типовых конфигурациях: Администрирование → Интернет-поддержка и сервисы → Настройки прокси-сервера.

• Вариант «Использовать системные настройки прокси» подходит, если браузер выходит в сеть нормально.
• Не помогло — введите адрес, порт, логин и пароль прокси вручную (спросите у сисадмина).

Для узлов обмена (РИБ, обмен с сайтом) прокси проверяют ещё и в самих настройках узла.

Шаг 5. Проверьте антивирус и файрвол

Антивирусы Kaspersky, ESET, DrWeb умеют «проверять защищённые соединения» — это и ломает цепочку.

• Добавьте адрес проблемного сервиса в исключения антивируса.
• Либо временно отключите модуль «Проверка HTTPS/SSL» и повторите операцию.
• Убедитесь, что файрвол не режет исходящий порт 443.

Шаг 6. Проверьте узел в браузере

Откройте адрес сервиса (он есть в тексте ошибки, например https://...) в браузере на том же компьютере.

• Открылось без предупреждений — проблема внутри 1С (прокси, платформа, сертификаты для служб).
• Браузер тоже ругается на сертификат — проблема системная, возвращайтесь к шагам 1–2.

Значок замка → «Сертификат» покажет всю цепочку и подскажет, какого звена не хватает.

«Не удалось выполнить проверку отзыва сертификата»

Отдельный подслучай. Сертификат сервера в порядке, но 1С хочет свериться со списком отзыва — не отозван ли он, — и не может достучаться до сервера CRL/OCSP.

Дословно ошибка звучит так: Не удалось выполнить проверку отзыва сертификата, так как сервер, где хранится список отзыва, был недоступен.

Что делать:

1. Откройте на прокси/файрволе доступ к адресам списков отзыва (их видно в свойствах сертификата, поле «Точки распространения списков отзыва»).
2. Если сеть изолированная и открыть доступ нельзя — проверку отзыва отключают на уровне платформы или системы. Делайте это осознанно: вы снижаете контроль подлинности сертификата.

⚠️ Отключение проверки отзыва — крайняя мера для закрытого контура. В сети с обычным выходом в интернет правильнее открыть доступ к CRL, а не глушить проверку.

Проверка через Internet Explorer и системный прокси

Многие сервисы 1С берут настройки соединения из системных параметров, которые исторически хранил Internet Explorer.

• Откройте Свойства браузера (Панель управления → Свойства обозревателя).
• Вкладка Подключения → Настройка сети — здесь системный прокси.
• Вкладка Дополнительно → включите TLS 1.2 и TLS 1.3, отключите устаревшие SSL 2.0/3.0.

Даже если сам IE вы не используете, эти галочки влияют на системные HTTPS-запросы, которыми пользуется платформа.

Если не помогло

Прошли все шаги, а удаленный узел не прошел проверку держится — сузьте зону поиска.

• 🔁 Повторите операцию на другом компьютере в той же сети. Работает там — проблема локальная (сертификаты, антивирус, время на первой машине).
• 🌍 Проверьте с другого интернет-канала (телефон как точка доступа). Заработало — режет корпоративный шлюз или прокси.
• 📄 Включите технологический журнал платформы и посмотрите полный текст ошибки соединения — там бывает конкретное имя недоверенного сертификата.
• 🧩 Для обменов с ЭП проверьте КриптоПро: актуальность версии и лицензии, наличие сертификата в хранилище.

Как предотвратить повторение

• 🗓️ Держите синхронизацию времени включённой на всех рабочих местах и серверах.
• 🔄 Регулярно обновляйте платформу 1С — вместе с ней приезжает поддержка новых протоколов.
• 📜 Обновляйте корневые сертификаты через Windows Update; на изолированных машинах — вручную по графику.
• 🛡️ Согласуйте с админом список сервисов-исключений для антивируса и прокси заранее, до квартальной отчётности.

Частые вопросы