Сертификаты ЭП в 1С: где их увидеть, проверить срок и добавить
Содержание
Сертификаты электронной подписи в 1С хранятся в одном месте: Администрирование → Электронная подпись и шифрование → вкладка Сертификаты. Это общий список всех подписей, которые добавлены в базу. Если нужен сертификат конкретного сотрудника, откройте его карточку или отфильтруйте список по владельцу.
Есть и другие точки входа. Подписи под документами смотрят прямо в самом документе. Сертификаты на компьютере, ещё не добавленные в 1С, смотрят средствами Windows или КриптоПро. Какой путь нужен, зависит от вопроса: «что есть в базе», «что есть на компьютере» или «чем подписан документ».
Где в 1С посмотреть сертификат электронной подписи
Основной путь одинаков для Бухгалтерии 3.0, ЗУП 3.1, Управления торговлей 11 и ERP. Все они используют одну и ту же библиотеку стандартных подсистем.
- Откройте раздел
Администрирование. - Выберите пункт
Электронная подпись и шифрование. В некоторых релизах он лежит внутриОбмен электронными документами. - Перейдите на вкладку
Сертификаты. - Найдите нужную строку и откройте её двойным щелчком.
Не нашли пункт в меню? Нажмите Ctrl+F в окне 1С и введите «сертификаты». Либо включите панель функций через Настройки навигации, если раздел Администрирование скрыт.
В карточке сертификата видно:
- 👤 владельца и организацию;
- 📅 срок действия «с» и «по»;
- 🏢 удостоверяющий центр, который выпустил сертификат;
- 🔑 отпечаток, по которому сертификат ищут в системе;
- 📝 назначение: подписание, шифрование или то и другое.
Если у вас права обычного пользователя, а список пустой, проверьте, не отфильтрован ли он. Часть сертификатов может быть личной: её видит только владелец, а не весь отдел.
Где посмотреть сертификаты в 1С по разным задачам
Слово «сертификат» в 1С встречается в нескольких местах. Путаница возникает именно из-за этого.
| Что нужно | Где смотреть | Что увидите |
|---|---|---|
| Все подписи в базе | Администрирование → Электронная подпись и шифрование → Сертификаты | Список с владельцами и сроками |
| Сертификат для сдачи отчётности | Настройка 1С-Отчётности, учётная запись организации | Сертификат, привязанный к отправке |
| Сертификат для ЭДО | Настройки обмена с контрагентами | Сертификат, выбранный оператором |
| Подпись под документом | Сам документ, ссылка «Подписи» или значок подписи | Кто и когда подписал, действительна ли подпись |
| Сертификаты на компьютере | Windows или КриптоПро | Всё, что установлено в хранилище |
Сертификат, установленный в Windows, не появится в 1С сам. Его нужно добавить в список вручную. Иначе при отправке отчёта 1С скажет, что подписи нет, хотя на компьютере она есть.
Как добавить сертификат из хранилища в 1С
Если в списке нужной подписи нет, а на компьютере она установлена:
- В списке
СертификатынажмитеДобавить. - Выберите вариант добавления из установленных на компьютере.
- Отметьте нужный сертификат в открывшемся списке.
- Подтвердите выбор и при запросе введите пин-код контейнера.
- Сохраните карточку и проверьте срок действия.
Пин-код вводит владелец ключа. Не вносите его в карточку «на всякий случай»: тот, кто откроет базу, получит доступ к подписи.
Как посмотреть сертификат на компьютере без 1С
Это нужно, когда в 1С список пуст или подпись сбоит. Сначала выясните, что вообще есть в системе.
Через Windows
- Нажмите
Win+R, введитеcertmgr.mscи подтвердите. - Раскройте ветку
Личное→Сертификаты. - Найдите сертификат по фамилии владельца или названию организации.
- Откройте его двойным щелчком и посмотрите вкладку
Общие: там срок и кому выдан.
Для сертификатов, установленных на всех пользователей компьютера, откройте консоль certlm.msc от администратора.
Через КриптоПро CSP
- Откройте
Пуск→КриптоПро CSP. - Перейдите на вкладку
Сервис. - Нажмите
Просмотреть сертификаты в контейнереи выберите контейнер, в том числе на токене. - Нажмите
Установить, если сертификат нужно положить в хранилище.
Если контейнер лежит на токене, вставьте его заранее. Без этого кнопка выбора контейнера покажет пустой список.
Бывает, что сертификат есть на токене, но не установлен в Windows. В 1С его тогда не видно. Установка через вкладку Сервис решает вопрос за минуту.
Как проверить срок действия сертификата
Срок смотрят в карточке сертификата, поле Действителен до. Квалифицированный сертификат обычно выдают на 12–15 месяцев, потом нужен новый. Точный срок написан в самом сертификате, ориентируйтесь на него.
Проверять срок удобно заранее. За 30 дней до окончания закажите продление у удостоверяющего центра, чтобы успеть до сдачи отчётности.
- ⏳ Просроченный сертификат 1С не удалит, но подписать им уже нельзя.
- 🔍 Статус «Недействителен» в списке часто означает проблему не со сроком, а с цепочкой доверия или списком отозванных сертификатов.
- 🧾 Подпись, поставленная до окончания срока, остаётся действительной. Перестать работать может только новая подпись.
Как найти подпись в документе 1С
Теперь о другом: вы не ищете сертификат, а хотите узнать, подписан ли документ и кем. Это актуально для электронных документов в ЭДО и для вложений.
- Откройте нужный документ или присоединённый файл.
- Найдите ссылку или значок
Подписив форме документа. - Откройте список: в нём фамилия подписанта, дата и время подписи.
- Нажмите
Проверить, чтобы 1С сверила подпись с сертификатом.
Для файлов в справочнике Присоединённые файлы подписи отображаются в списке рядом с файлом отдельной колонкой или значком. Если значка нет, документ не подписан.
Результат проверки показывает три вещи:
- ✅ подпись математически верна, документ не менялся после подписания;
- 📅 сертификат на момент подписи был действителен;
- 🔗 цепочка до корневого сертификата удостоверяющего центра построена.
Если документ изменили после подписи, проверка не пройдёт. Это нормально, подпись защищает именно от правок.
Как посмотреть, какой сертификат выбран для отчётности и ЭДО
Сертификат в списке базы и сертификат, который реально используется при отправке, могут быть разными. Особенно когда в организации два ключа: у директора и у главбуха.
- 📤 Для отчётности откройте настройки 1С-Отчётности и найдите учётную запись организации. В ней указан сертификат, которым подписывают отправку.
- 📨 Для ЭДО откройте настройки обмена с контрагентами у вашего оператора и посмотрите выбранный сертификат.
- 🏢 Если организаций в базе несколько, у каждой своя учётная запись и свой сертификат.
Когда ключей несколько, подписывайте именно тем, на кого оформлено право подписи. Сертификат главного бухгалтера не подходит для документов, которые подписывает руководитель.
certmgr.msc. Если да, добавьте его в 1С кнопкой Добавить. Если нет, установите через КриптоПро на вкладке Сервис.Проверить. Смотрите на сообщение: чаще всего не найден закрытый ключ или не вставлен токен.Подписи. Там фамилия, дата и результат проверки.Типичные ошибки при работе с сертификатами
Доверенные корневые центры.Программы и добавьте КриптоПро CSP или ViPNet CSP, который у вас стоит.Сертификат есть на токене, но в списке 1С его нет
Это самая частая жалоба. Причин три, и проверять их стоит по порядку.
- Сертификат не установлен в хранилище Windows. Откройте
certmgr.mscи проверьте. - 1С работает через тонкий клиент на другом компьютере, а токен вставлен в этот. Токен должен быть там, где запущен клиент.
- Подпись установили под другим пользователем Windows, а в 1С работаете под своим.
Если не помогло
Перезапустите 1С и компьютер: хранилище сертификатов кешируется. Затем проверьте, что КриптоПро CSP лицензирован и не просрочен. Не помогло и это? Тогда проверьте подпись на тестовой странице вашего удостоверяющего центра. Если там тоже ошибка, проблема в сертификате или ключе, а не в 1С. Обратитесь в УЦ.
Как не потерять сертификаты и не пропустить срок
Работает простой регламент. Он не требует усилий и экономит нервы в последний день сдачи.
- 🗓️ Ведите таблицу сертификатов: владелец, срок, где хранится носитель, где используется.
- ⏰ Ставьте напоминание за 30 дней до окончания срока.
- 💾 Делайте копию контейнера на отдельный защищённый носитель, если это разрешено правилами вашего УЦ.
- 🔒 Не оставляйте токен в компьютере на ночь.
- 👥 Один сертификат на одного человека. Передавать носитель коллеге нельзя.
- Заявка в удостоверяющий центрЗа 30 дней до окончания
- Получение нового сертификата и установка на компьютерЗа 10–20 дней
- Добавление в 1С и проверка подписиДо первой сдачи
- Старую запись оставляют для проверки прежних подписейПосле перехода
Несколько сертификатов у одной организации
Обычно ключей больше одного: у руководителя, у главбуха, иногда у кадровика для отчётов по сотрудникам. В списке они выглядят похоже, и выбрать не тот легко.
Отличайте их по трём признакам:
- 👤 фамилия владельца в колонке
Владелец; - 🏢 организация, если в базе ведётся учёт по нескольким юрлицам;
- 📅 срок действия: у свежего сертификата он дальше.
Практический приём: добавьте в карточку понятный комментарий, например «директор, для ЭДО» или «главбух, отчётность». Через полгода вы сами скажете себе спасибо.
Что делать с устаревшими записями
Когда пришёл новый сертификат, старый не торопитесь удалять. Подписи, поставленные им, проверяются по этой записи. Удалите её только когда она точно не нужна, а лишние строки просто пометьте в комментарии как неактуальные.
Если сотрудник уволился, запись с его сертификатом оставьте на время хранения подписанных им документов. Но право использовать этот сертификат для отправки отчётности лучше снять сразу: уберите его из учётной записи организации и замените действующим.
Проверка нескольких организаций в одной базе
Когда в базе ведётся учёт по нескольким организациям, сертификат привязывается к организации. Открывайте список с отбором по организации, иначе сертификаты разных юрлиц окажутся в одной куче. Перед отправкой отчёта убедитесь, что в форме выбрана нужная организация: сертификат другого юрлица ЭП не примет.