Обновление сертификата электронной подписи в 1С

Сертификат подписи нельзя «продлить» в прямом смысле — при любом обновлении выпускается новый сертификат с новым сроком действия, а старый после истечения просто перестаёт работать. Поэтому «обновить сертификат ЭЦП в 1С» означает получить свежий сертификат электронной подписи , установить его на носитель и подключить в программе вместо прежнего.

Куда именно смотреть в 1С: раздел Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования, вкладка Сертификаты. Если вы сдаёте отчётность через 1С-Отчётность, продление удобнее запускать прямо из раздела Отчёты → 1С-Отчётность, когда программа сама предупредит об истечении срока.

Ниже — весь путь по порядку: от криптопровайдера и носителя до тестовой отправки в ФНС и разбора частых ошибок.

Когда пора менять подпись и что считать «обновлением»

Квалифицированный сертификат (КЭП) выдаётся на ограниченный срок. ФНС оформляет сертификат руководителю и ИП на 15 месяцев, коммерческие удостоверяющие центры — обычно на 12 месяцев. За 1–2 недели до окончания 1С начинает показывать предупреждение, а после даты истечения отчёт просто не подпишется.

Менять сертификат нужно, когда:

• 🔴 истекает или уже истёк срок действия;
• 🔴 сменился руководитель организации (подпись оформлена на конкретное физлицо);
• 🔴 изменились реквизиты в сертификате — наименование, ИНН, адрес;
• 🟡 носитель (токен) вышел из строя или утерян;
• 🟡 вы переходите с подписи сотрудника на подпись руководителя из ФНС.

Важная развилка по тому, где вы берёте новый сертификат:

• Сертификат руководителя или ИП — получают бесплатно в налоговой (или у её доверенных лиц) на защищённый токен. Ключ непереносимый: скопировать на другой носитель нельзя.
• Сертификат сотрудника — выпускают в коммерческом УЦ. С 1 сентября 2023 года подписывать документы от имени организации сотрудник может только вместе с машиночитаемой доверенностью (МЧД).

От того, чей это сертификат, зависит способ установки: токен из ФНС добавляют как есть, а сертификат из УЦ часто можно запросить прямо в 1С-Отчётности.

Подготовка: криптопровайдер и носитель

Электронная подпись в 1С работает не сама по себе, а через средство криптозащиты (СКЗИ). Без него ни один сертификат не установится. Поэтому первый шаг — привести в порядок программу-криптопровайдер.

1. Проверьте, какое СКЗИ установлено. На рынке два основных: КриптоПро CSP и ViPNet CSP. Оба в одной системе держать нельзя — они конфликтуют. Если нужно сменить одно на другое, сначала полностью удалите прежнее и перезагрузите компьютер.

2. Обновите криптопровайдер до актуальной версии. Старые сборки могут не видеть новые алгоритмы ГОСТ. Для КриптоПро это линейка 5.0; номер сборки смотрите в панели управления провайдера на вкладке «Общие».

3. Подключите носитель. Токен (Рутокен, JaCarta и аналоги) вставьте в USB-порт заранее, чтобы драйвер успел определиться. Если подпись хранится в реестре Windows, носитель не нужен — но тогда ключ привязан к конкретному рабочему месту.

Удобно заранее пройтись по короткому чек-листу, чтобы не метаться между окнами во время замены:

Как установить новый сертификат в хранилище

Когда новый сертификат уже на токене (например, вы забрали его в ФНС), его нужно «показать» операционной системе — установить в личное хранилище. 1С берёт сертификаты именно оттуда.

Самый надёжный путь — через панель управления криптопровайдера:

1. Откройте панель управления КриптоПро CSP, вкладка Сервис.
2. Нажмите Просмотреть сертификаты в контейнере.
3. Кнопкой Обзор выберите контейнер на подключённом токене.
4. В окне с данными сертификата нажмите Установить — он попадёт в личное хранилище.

После этого сертификат становится виден всем программам, включая 1С. Корневые сертификаты удостоверяющего центра и промежуточные обычно ставятся автоматически; если нет — их отдельно скачивают на сайте того УЦ, который выпустил подпись, и устанавливают в доверенные.

Для сертификата сотрудника из коммерческого УЦ порядок тот же, но часто сам УЦ даёт утилиту-установщик, которая кладёт сертификат и всю цепочку доверия за один шаг.

Как подключить обновлённую подпись в 1С:Предприятии

Теперь свяжем установленный сертификат с программой. Путь в типовых конфигурациях (Бухгалтерия предприятия, ЗУП) одинаковый:

Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования.

На вкладке Сертификаты:

1. Нажмите Добавить.
2. Выберите Из установленных на этом компьютере.
3. В списке найдите новый сертификат по владельцу и дате «Действителен по».
4. Укажите организацию и, при запросе, введите PIN-код носителя.
5. Сохраните — сертификат появится в списке со статусом действующего.

Старый сертификат удалять не обязательно: по нему остаётся история подписанных документов. Достаточно того, что новый теперь действующий и программа будет подписывать именно им.

Проверьте привязку к организации. В карточке сертификата должна стоять ваша организация, иначе 1С не подставит подпись при отправке. Для документооборота с контрагентами (входящие/исходящие ЭДО) та же вкладка управляет и шифрованием — там же задаётся, каким сертификатом расшифровывать входящие.

Продление сертификата в 1С-Отчётности

Если вы сдаёте отчётность через встроенный сервис 1С-Отчётность, в большинстве случаев не нужно ничего ставить вручную — программа выпускает новый сертификат сама.

Зайдите в Отчёты → 1С-Отчётность. Когда до конца срока остаётся около месяца, вверху появляется оповещение об истечении и предложение продлить. Дальше:

1. Откройте Настройки → Список заявлений (в некоторых релизах — «Заявления на подключение»; название пункта может отличаться по версии).
2. Создайте заявление на продление по текущей организации.
3. Проверьте реквизиты — они подтягиваются из карточки организации.
4. Подпишите заявление действующим пока сертификатом и отправьте.
5. Дождитесь одобрения спецоператора — обычно от нескольких часов до суток.

После одобрения новый сертификат автоматически устанавливается на тот же носитель и подключается в настройках. Отдельно добавлять его во вкладку Сертификаты не придётся.

Таблица поможет не перепутать два сценария:

Токены, реестр и копирование ключа

Где физически лежит закрытый ключ — важный вопрос при обновлении, потому что от этого зависит, можно ли перенести подпись на другое место.

Защищённый токен (ФНС). Ключ сгенерирован внутри устройства и наружу не выходит. Скопировать его нельзя — это сделано намеренно. Для работы токен всегда должен быть вставлен, а при подписании программа спросит PIN.

Реестр Windows. Если подпись из коммерческого УЦ допускает экспорт, её можно установить в реестр текущего пользователя. Плюс — токен не нужно постоянно держать в порту. Минус — ключ привязан к конкретному компьютеру и профилю; при переустановке системы он потеряется, если нет резервной копии контейнера.

Скопировать переносимый контейнер (например, с флешки в реестр) можно в панели КриптоПро: вкладка Сервис → Скопировать, затем выбрать исходный контейнер и задать новое имя.

Если меняете компьютер, переносите не только сертификат, но и установленное СКЗИ с действующей лицензией, иначе на новом месте подпись окажется «пустой».

Проверка: тестовая отправка в ФНС и банк

Обновление не закончено, пока вы не убедились, что подпись реально работает. Не ждите реальной сдачи отчёта — проверьте заранее.

Способ 1. Проверка в настройках 1С. В карточке сертификата нажмите Проверить — программа выполнит тестовое подписание и покажет, что закрытый ключ доступен, а срок действия в норме.

Способ 2. Тест в 1С-Отчётности. В разделе Отчёты → 1С-Отчётность есть проверка настроек обмена: программа связывается со спецоператором и проверяет, что сертификат принят. Запустите её после продления.

Способ 3. Реальная, но безопасная отправка. Отправьте в ФНС запрос на сверку (например, запрос акта сверки или выписки операций по расчётам с бюджетом). Он подписывается тем же сертификатом, но ничего не меняет в учёте — удобный способ проверить всю цепочку до инспекции.

Для банка (клиент-банк, прямой обмен с кредитной организацией) проверка своя: после смены сертификата зайдите в настройки обмена с банком и выполните тестовое соединение или отправьте пробный запрос выписки.

Что считать успешной проверкой:

• ✅ сертификат виден как действующий, закрытый ключ доступен;
• ✅ тестовое подписание прошло без запроса пароля в цикле;
• ✅ спецоператор подтвердил приём сертификата;
• ✅ пробный запрос в ФНС получил ответ-квитанцию.

Частые ошибки и как их устранить

Большинство сбоев после замены подписи — не про саму 1С, а про криптопровайдер, носитель или цепочку доверия. Вот типовые случаи и что проверять в первую очередь.

Частые вопросы