Новый сертификат ЭП: установка, привязка и проверка в 1С

Начинать замену нужно с КриптоПро: новый сертификат сначала устанавливают в хранилище Windows, и только потом добавляют в 1С через Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования. Старый сертификат из настроек не удаляют сразу — он ещё нужен, чтобы подписать документы, отправленные до перевыпуска.

Поводов заменить подпись три: закончился срок сертификата (его выдают на 12–15 месяцев), сменился директор или реквизиты организации, сломался или потерялся носитель. Порядок действий во всех случаях один и тот же, разница только в том, откуда берётся новый ключ. Ниже — весь путь от установки контейнера до тестовой отправки в ЭДО и отчётность.

Где получить новый сертификат

До установки в 1С подпись нужно перевыпустить. От того, кто подписывает, зависит, куда обращаться.

• 🏢 Руководитель организации или ИП получает подпись на организацию в удостоверяющем центре ФНС или у доверенного лица ФНС. Выпуск бесплатный, нужен личный визит с токеном.
• 👤 Сотрудник (бухгалтер, кладовщик) с 2023 года получает сертификат физлица в любом аккредитованном коммерческом УЦ, а право подписывать за организацию подтверждает машиночитаемая доверенность — МЧД.

МЧД оформляют отдельно: руководитель подписывает её своей подписью и регистрирует через оператора ЭДО или сервис ФНС. Без действующей доверенности сертификат сотрудника не даст подписывать документы за компанию, даже если он корректно установлен в 1С.

Устанавливаем новый сертификат в КриптоПро

Сначала ключ должен оказаться в личном хранилище компьютера. Без этого 1С его не увидит.

1. Вставьте носитель с новым контейнером — токен (Рутокен, JaCarta) или флешку.
2. Откройте КриптоПро CSP → вкладка Сервис → Просмотреть сертификаты в контейнере.
3. Нажмите Обзор, выберите контейнер с новым ключом, затем Далее и Установить.

Если на руках только файл сертификата (.cer) без контейнера на носителе, используйте кнопку Установить личный сертификат на той же вкладке и укажите путь к файлу, а затем — контейнер с закрытым ключом.

После установки проверьте цепочку доверия. Личный сертификат бесполезен, если в системе нет корневых сертификатов удостоверяющего центра, который его выпустил. Обычно они ставятся вместе с дистрибутивом УЦ, но при переходе в новый аккредитованный центр их ставят вручную — из личного кабинета УЦ или ФНС.

Проверить, что система видит ключ целиком: КриптоПро CSP → Сервис → Протестировать. Тест должен пройти без ошибок по закрытому ключу и по цепочке.

Добавляем подпись в список сертификатов 1С

Теперь ключ нужно «показать» программе. Откройте Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования. На вкладке Сертификаты нажмите Добавить.

Программа предложит два варианта:

• 📌 Из установленных на компьютере — выбирайте этот пункт, сертификат уже стоит в хранилище после предыдущего шага.
• 📌 Заявление на выпуск сертификата — только если подпись оформляете прямо из 1С через встроенный сервис.

Выберите новый сертификат из списка личного хранилища. 1С подтянет владельца, срок действия и отпечаток. Укажите организацию, от имени которой подписываются документы, и человека-владельца. Пароль к контейнеру по умолчанию можно не сохранять — тогда программа будет спрашивать его при каждом подписании.

На вкладке Программы убедитесь, что КриптоПро CSP стоит как установленный криптопровайдер с отметкой «используется». Если там пусто или ошибка — 1С не нашла криптопровайдер, и подписывать будет нечем.

Привязываем новую подпись к пользователю и настройкам обмена

Добавить сертификат в общий список мало. Его нужно назначить там, где он реально применяется.

Для ЭДО (обмен с контрагентами). Зайдите в настройку обмена с оператором: Администрирование → Обмен электронными документами → Обмен с контрагентами → Настройки ЭДО. Откройте учётную запись организации и в поле сертификата подписи выберите новый. Старый здесь меняется вручную — сам он не переключится.

Для 1С-Отчётности (ФНС, СФР, Росстат). Откройте Отчёты → 1С-Отчётность → Настройки → Настройки обмена. Если подпись перевыпущена тем же оператором, система предложит продлить подключение: формируется заявление на изменение с новым сертификатом, его подписывают и отправляют. До одобрения заявления сохраняется старая подпись.

Для конкретного пользователя. В карточке сертификата есть поле владельца-физлица и ссылка на пользователя 1С, который будет подписывать. Если в базе работают несколько сотрудников со своими подписями, у каждого — свой сертификат, привязанный к своей учётной записи.

Проверяем, что подпись работает

Прежде чем ждать реальных документов, прогоните тест. Это пара минут, зато вы не узнаете о проблеме в момент сдачи отчёта.

• В Настройках электронной подписи выделите новый сертификат и нажмите Проверить. 1С запросит пароль и выполнит тестовое подписание — зелёный результат по всем пунктам означает, что ключ, контейнер и цепочка в порядке.
• Для 1С-Отчётности запустите Проверку настроек (кнопка в настройках обмена). Программа отправит в ФНС тестовый запрос и покажет, принят ли он.
• Для ЭДО создайте и подпишите любой черновик документа, не отправляя его контрагенту, — если подпись ставится без ошибки, настройка завершена.

Если проверка настроек 1С-Отчётности вернула отказ, посмотрите текст ответа инспекции. Формулировка «сертификат не зарегистрирован» означает, что заявление на продление ещё не одобрено оператором — отчёты отправлять рано, дождитесь подтверждения. Ошибка расшифровки, наоборот, говорит о проблеме с ключом или цепочкой на вашей стороне, и решать её нужно в КриптоПро.

Типичные ошибки при замене и как их устранить

Почти все сбои после замены — это либо не до конца установленный ключ, либо старый сертификат, оставшийся в настройках.

Отдельная ловушка — несколько рабочих мест. Сертификат, установленный на одном компьютере, не появится на другом сам по себе. На каждом месте, откуда подписывают, контейнер и цепочку ставят заново.

Облачная подпись: в чём разница

Облачная подпись (например, на базе КриптоПро DSS или сервиса «1С-Подпись») хранит закрытый ключ не на токене, а на защищённом сервере. Подписание подтверждают кодом из SMS или в мобильном приложении — физического носителя у вас на руках нет.

Замена такой подписи отличается в деталях:

• Устанавливать контейнер в КриптоПро на компьютере не нужно — ключа локально нет.
• На вкладке Программы в настройках ЭП добавляется облачный провайдер, а не локальный КриптоПро CSP.
• Новый сертификат подключается по логину и данным от сервиса DSS; при первом подписании приходит подтверждение на телефон.

Остальной путь тот же: новый сертификат выбирают в учётной записи ЭДО и в 1С-Отчётности, а работоспособность проверяют тестовым подписанием. Плюс облачного варианта — подпись доступна с любого компьютера и не теряется вместе с флешкой.

Замена подписи в рознице и торговых конфигурациях

В 1С:Рознице, Управлении торговлей и УНФ сам механизм подписи тот же — общая подсистема Настройки электронной подписи и шифрования. Отличается только раздел, из которого вы в неё попадаете, и то, что в торговле подпись чаще нужна для маркировки, а не для отчётности.

Для маркировки (Честный знак, ГИС МТ) после замены подписи проверьте, что новый сертификат выбран в настройках обмена с оператором ИС МП — он используется при приёмке и выводе кодов из оборота. В УТ и Рознице это раздел интеграции с системой маркировки в том же блоке администрирования.

Частые вопросы