1С:Подпись от заявления до первого подписанного документа

Чтобы подключить 1С:Подпись, нужны три вещи: установленный криптопровайдер (КриптоПро CSP или ViPNet CSP), сертификат в личном хранилище Windows и включённая электронная подпись в самой программе. В БП 3.0, ЗУП 3.1 и УТ 11 это делается в Администрирование → Общие настройки → Электронная подпись и шифрование: флажок «Электронные подписи», затем ссылка на настройки, вкладка с сертификатами и кнопка Добавить.

Частое заблуждение — что 1С:Подпись это отдельная программа, которую надо скачать и установить. Нет. Это сервис выпуска квалифицированного сертификата электронной подписи (ЭЦП, по закону — КЭП) прямо из интерфейса 1С. Ключи создаются на вашем компьютере, а работает подпись через стандартный механизм платформы 1С:Предприятие 8.3. Поэтому настройка — это настройка связки «криптопровайдер + сертификат + 1С».

Что подготовить до подключения подписи

Перед заявлением проверьте рабочее место. Большая часть проблем при настройке ЭЦП вырастает отсюда, а не из самой 1С.

Отдельно — договор ИТС. Для заявления на сертификат из программы нужно подключить интернет-поддержку пользователей: Администрирование → Интернет-поддержка и сервисы. Если логин и пароль портала 1С не введены, заявление не отправится.

Кому выпускают 1С:Подпись

С 2022 года руководитель организации и ИП получают КЭП в удостоверяющем центре ФНС. 1С:Подпись выпускают в основном для сотрудников: бухгалтера, кладовщика, менеджера по ЭДО. Такой сотрудник подписывает документы от имени организации вместе с машиночитаемой доверенностью (МЧД), выданной руководителем.

Это не мешает руководителю использовать в 1С свою подпись от ФНС — подключается она точно так же, через раздел «Электронная подпись и шифрование».

Заявление на выпуск сертификата прямо из 1С

Сертификат 1С:Подпись заказывают в программе, а не на сайте. Порядок такой:

1. Откройте Администрирование → Общие настройки и включите флажок «Электронные подписи» в группе «Электронная подпись и шифрование».
2. Перейдите по ссылке настроек электронной подписи и шифрования.
3. На вкладке сертификатов нажмите Добавить и выберите вариант с заявлением на выпуск сертификата.
4. Выберите организацию и владельца — физлицо из справочника. Проверьте ИНН, СНИЛС, паспорт, должность: ошибка в СНИЛС — частая причина отказа УЦ.
5. Укажите, где хранить ключ: на компьютере или на токене. Для работы с нескольких компьютеров выбирайте токен.
6. Отправьте заявление. Программа сгенерирует ключевую пару через криптопровайдер и попросит задать пароль на контейнер.
7. Распечатайте заявление, подпишите его и пройдите идентификацию владельца у партнёра 1С с паспортом.
8. Когда статус заявления сменится на выпуск сертификата, откройте заявление и установите сертификат кнопкой в его форме.

Пароль на контейнер ключа восстановить нельзя. Забыли — придётся выпускать новый сертификат. Запишите пароль туда, где его найдёт только владелец подписи.

Как поставить сертификат подписи в хранилище Windows

Если заявление оформляли из 1С на этом же компьютере, сертификат обычно ставится сам. Ручная установка нужна в трёх случаях: подпись выпущена в другом УЦ (например, в ФНС), ключ лежит на токене, или 1С не видит сертификат после переустановки Windows.

Установка из контейнера через КриптоПро CSP

1. Вставьте токен (если ключ на нём).
2. Откройте КриптоПро CSP → вкладка «Сервис» → «Просмотреть сертификаты в контейнере».
3. Нажмите Обзор, выберите контейнер, затем Далее.
4. В окне сертификата нажмите Установить. Сертификат попадёт в хранилище «Личное» текущего пользователя и будет связан с закрытым ключом.

Проверка: Win + R → certmgr.msc → Личное → Сертификаты. На значке нужного сертификата должен быть ключик, а в свойствах — строка «Есть закрытый ключ, соответствующий этому сертификату».

Корневые и промежуточные сертификаты

Подпись не будет проверяться, пока Windows не доверяет цепочке УЦ. Установите:

• 🏛️ корневой сертификат — в «Доверенные корневые центры сертификации»;
• 🔗 сертификат удостоверяющего центра, выдавшего вашу подпись, — в «Промежуточные центры сертификации».

Файлы публикует сам УЦ на своём сайте. Открывать сертификат двойным щелчком и ставить «автоматически» — плохая идея: мастер может положить корневой сертификат не в то хранилище.

Настройка браузера для работы с подписью в веб-клиенте

В тонком клиенте браузер не нужен. Этот раздел для тех, кто открывает 1С через браузер или работает в облаке 1С:Фреш.

Веб-клиенту для подписи нужны два компонента:

1. Расширение для работы с 1С:Предприятием в браузере (Chrome, Яндекс Браузер, Edge, Firefox). Браузер сам предложит установить его при первой попытке подписать документ.
2. Расширение работы с криптографией — отдельная программа на компьютере. 1С предложит её установить по ссылке в том же окне.

После установки перезапустите браузер полностью: закройте все окна, а не одну вкладку.

Что ещё проверить в браузере

• 🚫 Блокировщик всплывающих окон: добавьте адрес базы в исключения, иначе окно подписания не откроется.
• 🧩 Список расширений: расширение 1С должно быть включено, а не просто установлено.
• 🏢 Корпоративные политики: на рабочих машинах администратор может запретить сторонние расширения. Тогда нужна его помощь.

Плагин КриптоПро ЭЦП Browser plug-in для веб-клиента 1С не обязателен — платформа работает со своим расширением. Он понадобится для порталов госорганов, но к настройке 1С отношения не имеет.

Подключение электронной подписи в 1С:Предприятии

Когда сертификат стоит в Windows, остаётся «показать» его программе. Это главный шаг, без него 1С не предложит подпись при отправке документов.

Шаг 1. Программы электронной подписи

Откройте настройки электронной подписи и шифрования и перейдите на вкладку с программами. В актуальных релизах БСП криптопровайдер определяется автоматически: в списке появится КриптоПро CSP или ViPNet CSP с отметкой, что программа установлена.

Если список пустой, нажмите Добавить и выберите программу вручную. Затем проверьте установку кнопкой проверки в той же форме.

Шаг 2. Добавление сертификата

1. Вкладка сертификатов → Добавить.
2. Выберите вариант добавления из установленных на компьютере.
3. В списке отметьте нужный сертификат. Если его нет — включите показ всех сертификатов: иногда в списке скрыты те, что уже были добавлены или выданы на другую организацию.
4. Заполните, для кого сертификат: пользователь 1С, организация, физлицо.
5. Введите пароль контейнера и нажмите Проверить.

Шаг 3. Проверка сертификата

Программа прогоняет набор проверок: наличие закрытого ключа, построение цепочки, подписание и проверку тестовых данных, шифрование. Все пункты должны быть зелёными. Красный пункт подсказывает, где искать проблему.

Шаг 4. Сервер 1С (для клиент-серверной базы)

В клиент-серверном варианте можно подписывать на сервере 1С. Тогда в настройках включается подпись на сервере, а криптопровайдер и сертификат ставятся на сервере под пользователем, от имени которого работает служба 1С. Для большинства небольших компаний это не нужно — хватает подписи на клиенте.

Где пригодится подключённая 1С:Подпись

Один сертификат работает во всех механизмах программы, которые построены на подсистеме электронной подписи.

Подпись сотрудника и МЧД

Если подпись выпущена на сотрудника, без доверенности контрагент или налоговая документ не примут. Доверенность оформляется в машиночитаемом формате ФНС, подписывается КЭП руководителя и регистрируется в распределённом реестре. В 1С её загружают и привязывают к сертификату сотрудника — тогда программа сама приложит МЧД к подписанному документу.

Сдача отчётности

Для 1С-Отчетности обычно выпускают свой сертификат при подключении сервиса. Но тот же сертификат можно использовать и в ЭДО — второй ключ на того же человека не нужен.

Ошибки при подключении 1С:Подпись и как их снять

Сообщения, с которыми сталкиваются при настройке, и что за ними стоит.

Если ничего не помогло

1. Обновите конфигурацию до актуального релиза: механизм подписи в БСП регулярно исправляют.
2. Удалите сертификат из настроек 1С (не из Windows!) и добавьте заново.
3. Проверьте подпись вне 1С — например, подпишите файл в КриптоПро. Если и там ошибка, проблема в криптопровайдере или ключе, а не в программе.
4. Соберите техническую информацию из окна ошибки и отправьте партнёру или на линию консультаций.

Частые вопросы