Обновление сертификата электронной подписи в 1С 8.3: от установки до замены в настройках

Короткий ответ: чтобы в 1С привязать новый ключ ЭЦП, сначала установите сертификат в хранилище Windows через КриптоПро, а затем добавьте его в программе — Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования → Сертификаты → Добавить → Из установленных на компьютере. После этого новый сертификат нужно выбрать в каждом сервисе, где он используется: 1С-Отчётность, ЭДО с контрагентами, маркировка, ЕГАИС.

Обновление ключа почти всегда случается в худший момент: до сдачи отчёта два дня, старый сертификат умер, новый выпустили, а 1С упрямо подставляет истёкший и выдаёт Сертификат не прошёл проверку. Разберём порядок действий так, чтобы уложиться в полчаса и не потерять доступ к архиву подписанных документов.

Ниже — подготовка, установка контейнера, привязка сертификата в Бухгалтерии 3.0, ЗУП 3.1, УТ 11 и ERP, отдельная настройка для отчётности и ЭДО, полный разбор ошибок и ответ на вопрос, можно ли удалять старый ключ.

Что означает «обновить ключ ЭЦП» в 1С

Важная развилка, из-за которой люди тратят часы: сама 1С ключ не выпускает и не продлевает. Она только пользуется сертификатом, который лежит в системе.

Поэтому «обновление ключа» разбивается на три независимых задачи:

• 🔑 Выпуск нового сертификата — в удостоверяющем центре (ФНС, аккредитованный УЦ, сервис 1С-Отчётности). Результат — закрытый ключ в контейнере и файл сертификата.
• 💻 Установка на компьютер — контейнер на токене или в реестре, сертификат в хранилище Личное через КриптоПро CSP.
• ⚙️ Привязка в 1С — добавление сертификата в список программы и подмена его в настройках каждого сервиса.

Где в 1С вообще используется подпись

Каждый сервис хранит ссылку на сертификат отдельно. Обновили в отчётности — ЭДО всё ещё смотрит на старый.

Подготовка: что проверить до того, как привязывать новый ключ

Пять минут на проверки экономят час на разборе ошибок.

1. Криптопровайдер установлен и лицензия не истекла. Пуск → КриптоПро CSP → вкладка «Общие». Демо-лицензия живёт 90 дней, после этого подпись отваливается с невнятной ошибкой. Бессрочная лицензия на рабочее место — ориентировочно 2 500–3 000 руб.
2. Носитель на месте. Токен Rutoken или JaCarta вставлен, драйверы установлены, светодиод горит. Для ключа в реестре — проверьте, что вы под тем же пользователем Windows, под которым ставили контейнер.
3. Корневые сертификаты УЦ. Без них 1С выдаст Не удалось построить цепочку сертификатов.
4. Права на компьютере. Установка сертификата в Локальный компьютер требует прав администратора.
5. МЧД для сотрудника. С сентября 2024 подпись сотрудника работает только в связке с машиночитаемой доверенностью — её тоже надо загрузить в 1С.

Как в 1С привязать новый ключ ЭЦП: пошагово

Порядок одинаков для Бухгалтерии 3.0, ЗУП 3.1, УТ 11 и ERP — различается только путь к разделу администрирования.

Пути к настройкам ЭП по конфигурациям

• 📘 Бухгалтерия предприятия 3.0 — Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования.
• 👥 ЗУП 3.1 — Администрирование → Обмен электронными документами, отчётность отдельно: Отчётность, справки → 1С-Отчётность → Настройки.
• 🛒 УТ 11 — НСИ и администрирование → Администрирование → Обмен электронными документами.
• 🏭 ERP 2 / КА 2 — НСИ и администрирование → Обмен электронными документами → Настройки ЭП и шифрования.

В УТ 11 и ERP раздел может быть скрыт, если не включена функциональная опция обмена электронными документами. Включается там же, флажком вверху формы.

Обновление сертификата в 1С-Отчётности

Отчётность — единственный блок, где недостаточно просто выбрать новый сертификат в списке. Нужно переоформить регистрацию в системе оператора.

Если сертификат выпущен через сервис 1С-Отчётности

1. Откройте Отчёты → 1С-Отчётность → Настройки → Заявления на подключение к 1С-Отчётности.
2. Создайте заявление с видом «Изменение реквизитов» или дождитесь автоматического предложения продления — 1С напоминает за 30 дней до истечения.
3. Заполните данные руководителя, подпишите заявление действующим (ещё живым) сертификатом. Если старый уже истёк — потребуется подписать новым или подать заявление через оператора вручную.
4. Дождитесь статуса «Одобрено». Обычно от 20 минут до суток.
5. После одобрения 1С сама подставит новый сертификат в настройки обмена с контролирующими органами.

Если сертификат сторонний (ФНС, другой УЦ)

Здесь путь другой: Отчёты → 1С-Отчётность → Настройки → Настройки обмена с контролирующими органами. Выберите нужное направление — ФНС, СФР, Росстат — и в поле «Сертификат для подписи» укажите новый.

Для СФР дополнительно проверьте сертификат шифрования фонда: это отдельное поле, и с новым ключом его иногда приходится переустанавливать.

Проверка, что отчётность заработала

Самый быстрый тест — запрос выписки операций по расчётам с бюджетом: 1С-Отчётность → Сверки → Запросить выписку. Запрос уходит с подписью и возвращается через несколько минут. Если выписка пришла — связка «новый ключ + ФНС» рабочая.

Второй вариант — отправить любой нулевой отчёт как тестовый и посмотреть этапы в Журнале обмена.

Как привязать новый ключ ЭЦП для ЭДО с контрагентами

В ЭДО сертификат прописан в настройке профиля, через который вы обмениваетесь документами.

1. Откройте Администрирование → Обмен электронными документами → Обмен с контрагентами → Профили настроек ЭДО (в УТ и ERP — тот же путь через НСИ и администрирование).
2. Выберите профиль организации, перейдите на вкладку «Сертификаты».
3. Добавьте новый сертификат кнопкой «Добавить», старый пока не удаляйте.
4. Если менялся идентификатор участника ЭДО (например, перешли на подпись от нового руководителя), оператор потребует переподписать заявление — кнопка «Отправить заявление» в том же профиле.
5. Проверьте: откройте любой исходящий УПД и нажмите ЭДО → Подписать и отправить.

Старые документы и расшифровка

Документы, подписанные прежним ключом, остаются действительными. Подпись проверяется на дату подписания, а не на сегодня.

Но если документы были зашифрованы на старый сертификат, расшифровать их можно только старым закрытым ключом. Удалили контейнер — доступ потерян безвозвратно. Это главная причина не чистить токен сразу.

Обновление ключа для маркировки и ЕГАИС

Для Честного знака сертификат указывается в настройках интеграции: Администрирование → Интеграция с ИС МП → Настройки интеграции с ИС МП. Выберите организацию и в поле «Сертификат» подставьте новый.

После замены обязательно нажмите «Проверить подключение». ГИС МТ требует авторизации по подписи при каждом сеансе, и с устаревшим ключом вы получите Ошибка авторизации в ИС МП.

Для ЕГАИС подпись живёт в Администрирование → Обмен с ЕГАИС → Настройки обмена с ЕГАИС. Здесь нюанс: для алкогольной отчётности нужен сертификат на носителе с поддержкой ГОСТ, а УТМ (универсальный транспортный модуль) надо перезапустить после замены ключа — иначе он держит в памяти старый.

Типичные ошибки при привязке нового ключа

Отдельно про веб-клиент и тонкий клиент

В веб-клиенте для подписи нужно расширение работы с криптографией. Если его нет, 1С покажет предложение установить — согласитесь и перезапустите браузер.

В тонком клиенте через RDP подпись работает только если токен проброшен в сессию: в настройках подключения Локальные ресурсы → Подробнее → Смарт-карты.

Если не помогло: альтернативные пути

Случается, что после всех манипуляций 1С по-прежнему не видит ключ. Порядок «тяжёлой артиллерии»:

• 🧹 Очистите кеш 1С. Закройте программу, удалите папки с кешем в профиле пользователя или запустите ярлык с параметром /ClearCache. После обновления списка сертификатов это помогает чаще, чем кажется.
• 🔄 Переустановите сертификат в оба хранилища — Текущий пользователь и Локальный компьютер. Иногда 1С под служебной учётной записью видит только машинное хранилище.
• 🧾 Подпишите документ вне 1С — например, через КриптоПро → Инструменты → Создание подписи. Получилось вне 1С, но не получается в 1С — проблема в настройках программы. Не получилось нигде — проблема в ключе, идите в УЦ.
• 📤 Выгрузите отчёт в файл как резервный вариант на время разбирательств: Отчёт → Выгрузить → Файл на диск, затем отправка через личный кабинет ФНС. Срок сдачи не пострадает.
• ☎️ Запросите перевыпуск. Если УЦ выпустил сертификат с некорректными реквизитами (неверный ИНН, старая должность руководителя), никакие настройки не спасут — нужен перевыпуск. Как правило, бесплатно в рамках действующей лицензии; новый сертификат в коммерческом УЦ стоит ориентировочно 1 500–3 500 руб. в год, у ФНС для руководителя — бесплатно.

Как не попадать в эту ситуацию каждый год

Сертификат действует 12 или 15 месяцев. Дату окончания видно в списке сертификатов 1С, и программа предупреждает заранее — но предупреждение легко пропустить.

• 📅 Поставьте напоминание за 45 дней до окончания — успеете и выпустить, и зарегистрировать в ФНС и СФР.
• 📝 Держите список сервисов, где используется подпись, и проходите по нему целиком после каждой замены.
• 💾 Храните резервную копию контейнера старого ключа в сейфе или на отдельном защищённом носителе — для расшифровки архива.
• 👤 Если подпись у сотрудника, следите за сроком МЧД отдельно: доверенность и сертификат заканчиваются в разные даты.
• 🔐 Не копируйте один ключ на все рабочие места «чтобы всем было удобно». По 63-ФЗ владелец отвечает за всё, что подписано его ключом.

Частые вопросы