Ошибка «Сертификаты, которые могут быть использованы для этой операции, ограничены» в 1С

Нажимаете «Подписать» в 1С, а список сертификатов пустой или в нём нет нужного — и всплывает надпись, что сертификаты, которые могут быть использованы для этой операции, ограничены. Подпись вроде рабочая, вчера всё отправлялось, а сегодня документ не уходит.

Короткий ответ: 1С не отбраковала подпись целиком — она отфильтровала список под конкретную операцию. Сертификат либо не подходит по организации (ИНН), либо у него нет закрытого ключа на этом компьютере, либо истёк срок, либо он не добавлен в настройки ЭДО. Ниже — как за пару минут понять, что именно, и починить.

Что означает ограничение сертификатов

При подписании 1С показывает не все установленные сертификаты, а только те, что проходят отбор для текущего действия. Отбор задаёт сама программа — по организации, по назначению подписи, по наличию ключа.

Если под условия не попал ни один сертификат, список схлопывается, и вы видите сообщение об ограничении. Это защита от того, чтобы подписать документ «чужой» или просроченной подписью.

Типовые операции с жёстким отбором:

• 📄 подписание и отправка документов в 1С-ЭДО;
• 🏷️ заказ на эмиссию кодов маркировки (СУЗ, «Честный знак»);
• 🧾 регистрация абонента ЭДО и обмен регистрационными данными;
• 💰 работа с онлайн-кассой и ОФД.

Причины ограничения сертификатов

Причин немного, и почти все проверяются за минуту.

💡 Первым делом посмотрите: сертификат пропал только в одной операции или вообще везде. Если везде — проблема в ключе или криптопровайдере. Если в одной — виноват отбор по организации или настройки конкретного сервиса.

Диагностика: находим причину за 3 шага

Проверка криптопровайдера и токена

Начните с фундамента — без рабочего криптопровайдера 1С не увидит ни одной подписи.

1. Проверьте, что КриптоПро CSP установлен (обычно версия 5.0). Откройте Пуск → КриптоПро CSP.
2. Вставьте токен (Рутокен, JaCarta), если подпись на нём. Значок должен загореться.
3. В КриптоПро → вкладка Сервис → Просмотреть сертификаты в контейнере — убедитесь, что контейнер с ключом виден.
4. Через Установить личный сертификат привяжите сертификат к контейнеру, если связь потерялась.

⚠️ Если у сертификата нет пометки «Есть закрытый ключ», 1С покажет его как ограниченный. Такой подписью можно проверять чужие документы, но не подписывать свои.

Проверьте срок годности лицензии самого КриптоПро — по истечении демо-периода (обычно 90 дней) подпись перестаёт работать на всех операциях сразу.

Выбор подходящего сертификата и отбор по организации

Самая частая «тихая» причина — несовпадение организации.

1С при подписании берёт ИНН из карточки организации и показывает только сертификаты с этим ИНН. Если в подписи зашит ИНН другого юрлица или ИП, она в список не попадёт.

Что проверить:

• 🏢 в карточке организации (Главное → Организации) на закладке ЭДО указан правильный сертификат;
• 🔢 ИНН и КПП в 1С совпадают с данными в сертификате;
• 👤 для операций маркировки — сертификат руководителя, а не сотрудника (для заказа кодов СУЗ часто нужна именно подпись директора);
• 🗂️ сертификат добавлен в список Настройки ЭДО → Сертификаты и отмечен галочкой.

Настройка прав доступа пользователей в 1С

Если у администратора подпись выбирается, а у бухгалтера — «ограничены», дело в правах.

• Откройте Администрирование → Настройки пользователей и прав.
• Убедитесь, что у пользователя есть роль на работу с ЭДО и электронными подписями.
• В списке сертификатов организации проверьте, что нужный сертификат не привязан жёстко только к одному пользователю.

Иногда сертификат физически лежит на токене за конкретным рабочим местом. Тогда с другого компьютера он и не появится — это нормально, нужен экспорт ключа или отдельный носитель.

Конфликты версий и обновление компонентов

После обновления платформы или конфигурации подпись может «отвалиться».

• Проверьте, что установлен модуль 1С:Библиотека электронных документов актуальной версии — старая БЭД конфликтует с новыми механизмами подписи.
• Обновите КриптоПро до последней версии, совместимой с вашей ОС.
• Переустановите расширение для работы с криптографией в 1С через Настройки → Установить расширение для работы с электронной подписью.
• При работе через веб-клиент проверьте, что установлено и включено криптографическое расширение браузера.

💡 Перед обновлением платформы или БЭД сделайте резервную копию базы. Откат к рабочей версии займёт минуты, а восстановление вручную — часы.

Диагностика через журнал регистрации

Если очевидное не помогло, загляните в логи — там 1С пишет реальную причину отбора.

1. Администрирование → Журнал регистрации.
2. Повторите операцию подписания.
3. Отфильтруйте события по времени и найдите записи об электронной подписи.
4. В деталях события 1С часто указывает, по какому именно условию сертификат не прошёл (нет ключа, не тот ИНН, истёк срок).

Если не помогло

Когда все проверки пройдены, а сертификаты всё равно ограничены:

• перевыпустите подпись в удостоверяющем центре — файл сертификата мог повредиться;
• проверьте сертификат на другом компьютере с тем же токеном — так отделите проблему ПК от проблемы ключа;
• очистите кэш 1С (запуск с ключом /ClearCache) — иногда список сертификатов кэшируется устаревшим;
• обратитесь в поддержку оператора ЭДО: часть отборов задаётся на стороне сервиса, а не в вашей базе.

Частые вопросы