«Не найдено зарегистрированных сертификатов» в 1С: как исправить

Сообщение В информационной базе для пользователя не найдено зарегистрированных сертификатов выскакивает, когда 1С пытается подписать документ для «Честного знака», но не находит привязанного к вам сертификата электронной подписи. Проще говоря: программа знает организацию и знает пользователя, а вот какой именно ЭП подписывать обмен с маркировкой — не понимает.

Ошибка не связана с самой подписью или токеном напрямую. В 90% случаев дело не в «сломанной» ЭП, а в настройках: сертификат физически есть на компьютере, но в информационной базе он не зарегистрирован за нужным пользователем и организацией. Ниже — почему так происходит и как это чинится за 5–10 минут.

Что означает ошибка и когда она появляется

Для обмена с ИС МП (информационная система маркировки, она же ГИС МТ) 1С должна подписывать каждый запрос квалифицированной электронной подписью. Подпись берётся не «любая из установленных», а конкретная — та, что зарегистрирована в базе за организацией-участником оборота.

Ошибка выскакивает в типичных точках:

• 📦 ввод кодов в оборот, вывод из оборота, перемаркировка, маркировка товарных остатков;
• 🏷 заказ и эмиссия кодов маркировки (в том числе автоматический заказ по регламентному заданию);
• 🛒 продажа маркированного товара в РМК / на кассе, проверка кода в разрешительном режиме;
• 🔄 первичная настройка обмена с «Честным знаком» и получение токена авторизации;
• ↩️ возврат маркированного товара от покупателя;
• 📥 приёмка по универсальному передаточному документу (УПД) через ЭДО.

Во всех случаях механизм один: нет зарегистрированного сертификата — нет подписи — обмен обрывается. Документ при этом обычно сохраняется, но остаётся без ответа от ГИС МТ.

Почему в информационной базе для пользователя нет сертификатов

Причин немного, и они предсказуемые. Пробегитесь по списку сверху вниз — ваш случай почти наверняка здесь.

Быстрая диагностика

Определите свой сценарий, чтобы не делать лишних шагов.

Пошаговое решение: привязываем сертификат электронной подписи к организации

Базовый маршрут для «1С:Розница», «УНФ», «УТ» и «ERP» одинаков — отличаются только названия разделов.

Разберём по шагам.

Шаг 1. Убедитесь, что сертификат установлен

Откройте КриптоПро CSP → вкладка «Сервис» → «Просмотреть сертификаты в контейнере» → «Установить». Либо в Пуск → КриптоПро → Сертификаты проверьте, что нужная подпись лежит в разделе «Личное» и рядом с ней есть значок ключа (привязан закрытый ключ).

Нет закрытого ключа — 1С подпись увидит, но подписать не сможет.

Шаг 2. Добавьте сертификат в 1С

Путь зависит от конфигурации:

• «Розница», «УНФ»: НСИ и администрирование → Обмен электронными документами → Настройки ЭП и шифрования;
• «УТ», «ERP»: Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования.

Вкладка «Сертификаты» → «Добавить» → «Из установленных на компьютере» → выберите свою ЭП → «Далее».

Шаг 3. Пропишите организацию

В карточке сертификата обязательно заполните поле «Организация». Это и есть та самая «связь сертификата с организацией», отсутствие которой вызывает ошибку.

Шаг 4. Откройте доступ пользователям

Если с базой работают несколько кассиров или менеджеров, снимите ограничение «Доступен только пользователю, добавившему сертификат» или явно перечислите сотрудников. Иначе ошибка вернётся при входе под другим логином.

Отдельно проверьте права: у пользователя должна быть роль на работу с ЭДО и маркировкой. Кассир с урезанным профилем иногда физически не видит справочник сертификатов — и получает то же сообщение.

Шаг 5. Выберите сертификат в настройках маркировки

Последний штрих, про который часто забывают. Зайдите в настройки интеграции с ИС МП (НСИ и администрирование → Интеграция с ИС МП (Маркировка) или профиль обмена с «Честным знаком») и укажите тот же сертификат для организации. Здесь же обновите токен авторизации, если он «протух».

Токен авторизации «Честного знака»: как он связан с сертификатом

Токен — это временный ключ доступа к ГИС МТ, который 1С получает в обмен на подписанный запрос. Логика простая:

1. 1С запрашивает у ГИС МТ случайную строку для подписи.
2. Подписывает её тем сертификатом, что привязан к организации.
3. Получает токен и дальше все запросы шлёт с ним.

Отсюда вывод: без зарегистрированного сертификата токен не получить вообще. Сообщение «не найдено зарегистрированных сертификатов» при первичной настройке обмена — это всегда обрыв на втором шаге.

Токен живёт ограниченное время и обновляется автоматически, пока сертификат на месте и действителен. Если ЭП перевыпустили, а в базе осталась старая запись — обновление токена тихо падает, и обмен встаёт до первой попытки отправить документ.

Сертификат сотрудника и машиночитаемая доверенность

Сценарий, который встречается всё чаще: подписывать пытается не директор, а кладовщик или бухгалтер со своей ЭП физического лица. Такая подпись сама по себе валидна, но привязать её к организации без машиночитаемой доверенности (МЧД) недостаточно.

Что проверить:

• 🧾 в карточке сертификата в 1С — что это подпись сотрудника, а не руководителя;
• 📄 загружена и зарегистрирована МЧД на этого сотрудника с нужными полномочиями;
• 🕓 срок действия доверенности не истёк раньше срока действия ЭП;
• 🏢 организация в МЧД и организация в документе маркировки совпадают.

Проверка сертификата: срок действия и хранилище

Даже верно привязанная ЭП перестаёт работать по двум причинам.

1. Истёк срок. Квалифицированные подписи выпускают на 12–15 месяцев. После окончания — только перевыпуск в удостоверяющем центре. В карточке сертификата в 1С видна дата «действителен до».
2. Контейнер недоступен. Токен вынули из USB, переставили ЭП на другой компьютер, переустановили ОС. 1С помнит отпечаток, но физического ключа нет — подпись «не находится».

Особенности по конфигурациям и рабочим местам

• РМК (рабочее место кассира). Ошибка на кассе почти всегда означает: сертификат не открыт текущему пользователю кассы. Проверьте шаг 4.
• Несколько торговых точек. Для каждой организации-участника оборота нужна своя привязка ЭП. Одна подпись «на всех» не спасёт, если фирмы разные.
• Клиент-серверная база . Сертификат должен быть доступен там, где выполняется подписание. При фоновом обмене на сервере ЭП и КриптоПро ставят на сервер, а не только на клиентскую машину.
• Веб-клиент / тонкий клиент. Для подписания нужен установленный 1С:Расширение для работы с криптографией в браузере.
• Старые релизы. Блок интеграции с ИС МП меняется часто. Если интерфейс не совпадает с описанным, обновите конфигурацию до актуального релиза — в старых версиях привязка сертификата к организации вообще могла отсутствовать.

Возврат маркированного товара: почему ошибка всплывает именно здесь

Возврат — операция с двойным обменом: нужно и чек скорректировать, и код маркировки вернуть в оборот. Подпись требуется дважды, поэтому на возвратах ошибка вылезает чаще, чем на обычной продаже.

Порядок разбора:

1. Убедитесь, что сертификат привязан к той организации, от которой шла первичная продажа.
2. Проверьте, что возврат оформляется в том же РМК и под пользователем с доступом к ЭП.
3. Если код уже выведен из оборота розничной продажей — вернуть его в оборот можно только документом «Возврат в оборот», и он тоже подписывается.
4. Ошибка после подписания (с номером от ГИС МТ) — это уже не про сертификат, а про данные документа.

Разрешительный режим на кассе: сертификат нужен и здесь

В разрешительном режиме касса перед продажей спрашивает у ГИС МТ, можно ли продавать конкретный код. Запрос идёт от организации и требует авторизации — то есть того же токена и того же сертификата.

Признаки, что причина именно в подписи:

• ⛔ касса не проверяет коды вовсе, в журнале обмена — ошибка авторизации;
• ⛔ проверка работает на одном рабочем месте и не работает на другом;
• ⛔ после смены ЭП разрешительный режим «отключился» сам.

Отдельно посмотрите настройки сканирования кодов: включённая опция «Проверять структуру кодов маркировки» даёт другую ошибку (о некорректном коде), её часто путают с проблемой сертификата.

Смежные ошибки маркировки, которые путают с этой

Иногда за «нет сертификата» принимают другие сбои «Честного знака». Быстрый разбор соседей:

Ещё одна путаница: карточка товара заполнена, но 1С формирует пустые наборы или жалуется на длину кода ТН ВЭД — это тоже про данные, а не про ЭП.

Если после регистрации сертификата обмен пошёл, но выдаёт номер ошибки — вы уже перешли к другому классу проблем, и это хорошая новость.

Если не помогло

Сертификат добавлен, организация указана, доступ открыт, а ошибка держится. Дальше по порядку:

1. Перезапустите 1С полностью. Список сертификатов кешируется в сеансе; после правки настроек сеанс нужно закрыть.
2. Проверьте, от какой организации идёт документ. В шапке документа маркировки может стоять не та фирма, что в карточке ЭП.
3. Сверьте отпечаток. В карточке сертификата в 1С и в свойствах сертификата в Windows отпечаток должен быть идентичен.
4. Проверьте программу подписания. В «Настройках ЭП» должна быть добавлена та криптографическая программа, которая реально установлена (КриптоПро CSP / ВипНет).
5. Проверьте подпись в личном кабинете «Честного знака». Не заходит и там — проблема в самой ЭП, плагине или браузере, а не в 1С.
6. Тестовое подписание. В карточке сертификата есть проверка: она запросит пароль контейнера и подпишет тестовые данные. Ошибка на этом шаге = проблема в ключе.
7. Серверный обмен. Если подписание выполняет сервер 1С, убедитесь, что контейнер доступен учётной записи службы сервера, а не только вашему профилю Windows.
8. Обновите релиз конфигурации и платформы. Механизм обмена с ИС МП меняется, и на устаревшем релизе корректная настройка может не срабатывать.

Частые ошибки и как их избежать

• ❌ Добавили ЭП, но забыли поле «Организация» — ошибка остаётся.
• ❌ Настроили под администратором, а работают кассиры без доступа к сертификату.
• ❌ Указали сертификат в «Настройках ЭП», но не выбрали его в блоке обмена с ИС МП.
• ❌ Перевыпустили подпись, старую запись не удалили — 1С берёт неактуальный отпечаток.
• ❌ Организация в документе маркировки не совпадает с организацией в карточке ЭП.
• ❌ ЭП сотрудника привязали, а МЧД не оформили — ГИС МТ отклонит запрос.
• ❌ Сертификат стоит только на кассе, а регламентный обмен идёт с сервера.

Частые вопросы