Сертификаты ЭП в 1С: где их увидеть, проверить срок и добавить

· 9 мин

Содержание

Сертификаты электронной подписи в 1С хранятся в одном месте: Администрирование → Электронная подпись и шифрование → вкладка Сертификаты. Это общий список всех подписей, которые добавлены в базу. Если нужен сертификат конкретного сотрудника, откройте его карточку или отфильтруйте список по владельцу.

Есть и другие точки входа. Подписи под документами смотрят прямо в самом документе. Сертификаты на компьютере, ещё не добавленные в 1С, смотрят средствами Windows или КриптоПро. Какой путь нужен, зависит от вопроса: «что есть в базе», «что есть на компьютере» или «чем подписан документ».

Где в 1С посмотреть сертификат электронной подписи

Основной путь одинаков для Бухгалтерии 3.0, ЗУП 3.1, Управления торговлей 11 и ERP. Все они используют одну и ту же библиотеку стандартных подсистем.

  1. Откройте раздел Администрирование.
  2. Выберите пункт Электронная подпись и шифрование. В некоторых релизах он лежит внутри Обмен электронными документами.
  3. Перейдите на вкладку Сертификаты.
  4. Найдите нужную строку и откройте её двойным щелчком.

Не нашли пункт в меню? Нажмите Ctrl+F в окне 1С и введите «сертификаты». Либо включите панель функций через Настройки навигации, если раздел Администрирование скрыт.

В карточке сертификата видно:

  • 👤 владельца и организацию;
  • 📅 срок действия «с» и «по»;
  • 🏢 удостоверяющий центр, который выпустил сертификат;
  • 🔑 отпечаток, по которому сертификат ищут в системе;
  • 📝 назначение: подписание, шифрование или то и другое.

Если у вас права обычного пользователя, а список пустой, проверьте, не отфильтрован ли он. Часть сертификатов может быть личной: её видит только владелец, а не весь отдел.

Где посмотреть сертификаты в 1С по разным задачам

Слово «сертификат» в 1С встречается в нескольких местах. Путаница возникает именно из-за этого.

Что нужноГде смотретьЧто увидите
Все подписи в базеАдминистрирование → Электронная подпись и шифрование → СертификатыСписок с владельцами и сроками
Сертификат для сдачи отчётностиНастройка 1С-Отчётности, учётная запись организацииСертификат, привязанный к отправке
Сертификат для ЭДОНастройки обмена с контрагентамиСертификат, выбранный оператором
Подпись под документомСам документ, ссылка «Подписи» или значок подписиКто и когда подписал, действительна ли подпись
Сертификаты на компьютереWindows или КриптоПроВсё, что установлено в хранилище

Сертификат, установленный в Windows, не появится в 1С сам. Его нужно добавить в список вручную. Иначе при отправке отчёта 1С скажет, что подписи нет, хотя на компьютере она есть.

Как добавить сертификат из хранилища в 1С

Если в списке нужной подписи нет, а на компьютере она установлена:

  1. В списке Сертификаты нажмите Добавить.
  2. Выберите вариант добавления из установленных на компьютере.
  3. Отметьте нужный сертификат в открывшемся списке.
  4. Подтвердите выбор и при запросе введите пин-код контейнера.
  5. Сохраните карточку и проверьте срок действия.

Пин-код вводит владелец ключа. Не вносите его в карточку «на всякий случай»: тот, кто откроет базу, получит доступ к подписи.

Как посмотреть сертификат на компьютере без 1С

Это нужно, когда в 1С список пуст или подпись сбоит. Сначала выясните, что вообще есть в системе.

Через Windows

  1. Нажмите Win+R, введите certmgr.msc и подтвердите.
  2. Раскройте ветку Личное → Сертификаты.
  3. Найдите сертификат по фамилии владельца или названию организации.
  4. Откройте его двойным щелчком и посмотрите вкладку Общие: там срок и кому выдан.

Для сертификатов, установленных на всех пользователей компьютера, откройте консоль certlm.msc от администратора.

Через КриптоПро CSP

  1. Откройте Пуск → КриптоПро CSP.
  2. Перейдите на вкладку Сервис.
  3. Нажмите Просмотреть сертификаты в контейнере и выберите контейнер, в том числе на токене.
  4. Нажмите Установить, если сертификат нужно положить в хранилище.

Если контейнер лежит на токене, вставьте его заранее. Без этого кнопка выбора контейнера покажет пустой список.

Бывает, что сертификат есть на токене, но не установлен в Windows. В 1С его тогда не видно. Установка через вкладку Сервис решает вопрос за минуту.

Как проверить срок действия сертификата

Срок смотрят в карточке сертификата, поле Действителен до. Квалифицированный сертификат обычно выдают на 12–15 месяцев, потом нужен новый. Точный срок написан в самом сертификате, ориентируйтесь на него.

Проверять срок удобно заранее. За 30 дней до окончания закажите продление у удостоверяющего центра, чтобы успеть до сдачи отчётности.

  • ⏳ Просроченный сертификат 1С не удалит, но подписать им уже нельзя.
  • 🔍 Статус «Недействителен» в списке часто означает проблему не со сроком, а с цепочкой доверия или списком отозванных сертификатов.
  • 🧾 Подпись, поставленная до окончания срока, остаётся действительной. Перестать работать может только новая подпись.
Проверка перед сдачей отчёта
Выполнено: 0 / 5

Как найти подпись в документе 1С

Теперь о другом: вы не ищете сертификат, а хотите узнать, подписан ли документ и кем. Это актуально для электронных документов в ЭДО и для вложений.

  1. Откройте нужный документ или присоединённый файл.
  2. Найдите ссылку или значок Подписи в форме документа.
  3. Откройте список: в нём фамилия подписанта, дата и время подписи.
  4. Нажмите Проверить, чтобы 1С сверила подпись с сертификатом.

Для файлов в справочнике Присоединённые файлы подписи отображаются в списке рядом с файлом отдельной колонкой или значком. Если значка нет, документ не подписан.

Результат проверки показывает три вещи:

  • ✅ подпись математически верна, документ не менялся после подписания;
  • 📅 сертификат на момент подписи был действителен;
  • 🔗 цепочка до корневого сертификата удостоверяющего центра построена.

Если документ изменили после подписи, проверка не пройдёт. Это нормально, подпись защищает именно от правок.

Как посмотреть, какой сертификат выбран для отчётности и ЭДО

Сертификат в списке базы и сертификат, который реально используется при отправке, могут быть разными. Особенно когда в организации два ключа: у директора и у главбуха.

  • 📤 Для отчётности откройте настройки 1С-Отчётности и найдите учётную запись организации. В ней указан сертификат, которым подписывают отправку.
  • 📨 Для ЭДО откройте настройки обмена с контрагентами у вашего оператора и посмотрите выбранный сертификат.
  • 🏢 Если организаций в базе несколько, у каждой своя учётная запись и свой сертификат.

Когда ключей несколько, подписывайте именно тем, на кого оформлено право подписи. Сертификат главного бухгалтера не подходит для документов, которые подписывает руководитель.

Что у вас происходит?

Типичные ошибки при работе с сертификатами

Диагностика: выберите симптом

Сертификат есть на токене, но в списке 1С его нет

Это самая частая жалоба. Причин три, и проверять их стоит по порядку.

  1. Сертификат не установлен в хранилище Windows. Откройте certmgr.msc и проверьте.
  2. 1С работает через тонкий клиент на другом компьютере, а токен вставлен в этот. Токен должен быть там, где запущен клиент.
  3. Подпись установили под другим пользователем Windows, а в 1С работаете под своим.

Если не помогло

Перезапустите 1С и компьютер: хранилище сертификатов кешируется. Затем проверьте, что КриптоПро CSP лицензирован и не просрочен. Не помогло и это? Тогда проверьте подпись на тестовой странице вашего удостоверяющего центра. Если там тоже ошибка, проблема в сертификате или ключе, а не в 1С. Обратитесь в УЦ.

Как не потерять сертификаты и не пропустить срок

Работает простой регламент. Он не требует усилий и экономит нервы в последний день сдачи.

  • 🗓️ Ведите таблицу сертификатов: владелец, срок, где хранится носитель, где используется.
  • ⏰ Ставьте напоминание за 30 дней до окончания срока.
  • 💾 Делайте копию контейнера на отдельный защищённый носитель, если это разрешено правилами вашего УЦ.
  • 🔒 Не оставляйте токен в компьютере на ночь.
  • 👥 Один сертификат на одного человека. Передавать носитель коллеге нельзя.
Как идёт перевыпуск сертификата
  1. Заявка в удостоверяющий центрЗа 30 дней до окончания
  2. Получение нового сертификата и установка на компьютерЗа 10–20 дней
  3. Добавление в 1С и проверка подписиДо первой сдачи
  4. Старую запись оставляют для проверки прежних подписейПосле перехода

Несколько сертификатов у одной организации

Обычно ключей больше одного: у руководителя, у главбуха, иногда у кадровика для отчётов по сотрудникам. В списке они выглядят похоже, и выбрать не тот легко.

Отличайте их по трём признакам:

  • 👤 фамилия владельца в колонке Владелец;
  • 🏢 организация, если в базе ведётся учёт по нескольким юрлицам;
  • 📅 срок действия: у свежего сертификата он дальше.

Практический приём: добавьте в карточку понятный комментарий, например «директор, для ЭДО» или «главбух, отчётность». Через полгода вы сами скажете себе спасибо.

Что делать с устаревшими записями

Когда пришёл новый сертификат, старый не торопитесь удалять. Подписи, поставленные им, проверяются по этой записи. Удалите её только когда она точно не нужна, а лишние строки просто пометьте в комментарии как неактуальные.

Если сотрудник уволился, запись с его сертификатом оставьте на время хранения подписанных им документов. Но право использовать этот сертификат для отправки отчётности лучше снять сразу: уберите его из учётной записи организации и замените действующим.

Проверка нескольких организаций в одной базе

Когда в базе ведётся учёт по нескольким организациям, сертификат привязывается к организации. Открывайте список с отбором по организации, иначе сертификаты разных юрлиц окажутся в одной куче. Перед отправкой отчёта убедитесь, что в форме выбрана нужная организация: сертификат другого юрлица ЭП не примет.

Частые вопросы

Можно ли в 1С посмотреть сертификат, если нет прав администратора?
Обычно да. Личные сертификаты пользователь видит в своём списке. Общий список всей организации открывается при наличии права на настройку подписи.
Почему в 1С две записи на один и тот же сертификат?
Его добавили дважды: из хранилища и из файла. Оставьте одну запись, вторую удалите, если ей не подписаны документы.
Видит ли 1С сертификат в облачной подписи?
Зависит от способа подключения. Облачную подпись подключают через сервис провайдера, поэтому в списке она появляется после настройки такого подключения.
Как понять, какой сертификат использует отчётность?
Откройте учётную запись организации в настройках 1С-Отчётности. Выбранный сертификат указан там, а не в общем списке.
Что будет с документами, подписанными просроченным сертификатом?
Подпись, поставленная в срок, остаётся действительной. Новый документ таким сертификатом подписать нельзя.
Нужно ли ставить КриптоПро, если подпись уже есть в базе?
Да. Сам сертификат только содержит данные. Подписывает криптопровайдер, без него операция не выполнится.