Срок подписи заканчивается: как заменить сертификат в 1С без простоя отчётности
Содержание
Сертификат электронной подписи в 1С нельзя продлить кнопкой. Срок действия зашит внутри самого сертификата, поэтому «обновить» его значит получить в удостоверяющем центре новый и подключить его в программе. Старый при этом остаётся в базе и нужен для проверки подписей, поставленных до окончания срока.
Порядок такой: перевыпуск в УЦ → установка на компьютер → добавление в 1С → замена в ЭДО и отчётности → проверка. Весь путь занимает от нескольких часов до пары рабочих дней, поэтому начинайте за 2-3 недели до окончания.
Как понять, что сертификат пора менять
Срок видно заранее. Не ждите, пока первая отправка отчёта упадёт с ошибкой.
- ⏳ Сертификат ЭЦП обычно выпускают на 12-15 месяцев, точную дату окончания пишет УЦ в карточке.
- 🔔 Программа показывает предупреждение при входе в раздел отчётности или обмена, когда срок подходит.
- 📅 Дату окончания можно посмотреть самому: откройте сертификат и найдите строку «Действителен по».
Где посмотреть в 1С: Администрирование → Обмен электронными документами → Электронная подпись и шифрование → вкладка Сертификаты. Название пунктов может немного отличаться в зависимости от релиза. Если не нашли, введите «электронная подпись» в поиск по разделу администрирования.
Поставьте напоминание в календаре на 30 дней до даты окончания. Для директора и главбуха сроки часто разные, держите обе даты.
Перевыпуск сертификата электронной подписи: что делать в УЦ
Новый сертификат выдаёт тот же удостоверяющий центр, где вы получали прежний. Есть два пути.
Перевыпуск через 1С
Если вы пользуетесь сервисом 1С-Отчётность или подпиской на ИТС с подключённым сервисом, заявку можно подать прямо из программы. Это быстрее всего.
- Откройте список сертификатов в настройках электронной подписи.
- Нажмите
Добавитьи выберите вариант с заявлением на выпуск сертификата. - Заполните данные: организация, ИНН, руководитель или владелец подписи.
- Приложите сканы документов, которые попросит УЦ.
- Отправьте заявление и дождитесь решения.
Название кнопок зависит от релиза библиотеки стандартных подсистем, ориентируйтесь на смысл: «добавить» → «заявление на выпуск».
Перевыпуск напрямую в личном кабинете УЦ
Если заявка из 1С не подходит, зайдите в кабинет удостоверяющего центра. Как правило, там есть пункт «Продлить» или «Выпустить новый сертификат».
- 📄 Для повторного выпуска часто не требуется полный пакет документов, но УЦ вправе запросить актуальные.
- 🪪 Потребуется подтвердить личность владельца. Иногда достаточно подписи действующим сертификатом, пока он не истёк.
- 💰 Цена зависит от УЦ и тарифа. Ориентировочно для юрлица это несколько тысяч рублей в год, для ИП и физлица обычно чуть дешевле.
Подавайте заявку, пока старый сертификат действует. Тогда УЦ может принять запрос, подписанный им, и вам не придётся ехать с паспортом заново.
Установка нового сертификата на компьютер
После выпуска УЦ выдаёт сертификат на токене или записывает его на компьютер. Чаще всего это Рутокен, JaCarta или контейнер в реестре.
Что нужно на машине:
- 🔌 драйвер носителя (Рутокен, JaCarta), если ключ на токене;
- 🔐 криптопровайдер: КриптоПро CSP или ViPNet CSP, в зависимости от того, что используете;
- 🧩 плагин браузера, если работаете с порталами через браузер.
Алгоритм установки через КриптоПро CSP:
- Вставьте токен в USB-порт.
- Откройте
Пуск→КриптоПро CSP→ вкладкаСервис. - Нажмите
Просмотреть сертификаты в контейнере, затемОбзор. - Выберите контейнер нового ключа и нажмите
Далее. - В окне сертификата нажмите
Установить.
Сертификат попадёт в хранилище «Личное» текущего пользователя. Именно оттуда его увидит 1С.
Лицензия КриптоПро тоже имеет срок, если она годовая. Проверьте её на вкладке Общие, иначе после установки сертификата подпись всё равно не сработает.
Корневые сертификаты
Если цепочка доверия не построена, 1С напишет, что сертификат недействителен, хотя срок у него нормальный. Установите корневой сертификат УЦ и промежуточные в соответствующие хранилища. Их берут на сайте удостоверяющего центра.
Как добавить сертификат ЭЦП в 1С
Когда сертификат стоит в системе, его нужно показать программе.
- Откройте
Администрирование→Обмен электронными документами→Электронная подпись и шифрование. - Перейдите на вкладку
Сертификаты. - Нажмите
Добавить→Из установленных на компьютере. - Найдите в списке свою организацию или ФИО владельца и выберите новый сертификат. Ориентируйтесь на дату окончания.
- Проверьте поля: организация, пользователь, назначение.
- Нажмите
Записать, а затемПроверить.
Проверка просит ввести пароль к контейнеру, если он задан. Если всё хорошо, появится сообщение, что проверка пройдена.
Замена сертификата в ЭДО, отчётности и сервисах
Добавить сертификат в список мало. Каждый сервис, который подписывает документы, хранит свою привязку.
| Сервис | Что сделать |
|---|---|
| 1С-Отчётность | В настройках учётной записи сменить сертификат, при необходимости пройти повторную регистрацию |
| 1С-ЭДО | В настройках обмена выбрать новый сертификат для организации |
| Обмен с банком | Проверить, какой сертификат используется для подписи платёжек |
| Маркировка, ГИС МТ | Подписывать новой УКЭП, при необходимости обновить настройки |
| Порталы госуслуг, ЕГАИС | Регистрировать новый ключ отдельно, у каждой системы свой порядок |
Что делать с каждым сервисом:
- 📤 Отчётность. Откройте настройки электронной отчётности и найдите учётную запись организации. Выберите новый сертификат и сохраните. Иногда требуется отправить в контролирующий орган заявление об изменении сертификата.
- 🔁 ЭДО. Операторы обычно просят подтвердить новый сертификат при первом входе. Следуйте подсказкам программы.
- 🏦 Банк. Многие банки привязывают подпись к своей системе. Тогда замена делается в самом клиент-банке, 1С только передаёт документы.
Не удаляйте старый сертификат сразу. Он нужен, чтобы открывать и проверять документы, подписанные до замены. Достаточно снять галочку или пометку использования.
Что проверить перед тем, как считать замену законченной
Для теста возьмите безопасный документ, например, акт сверки в ЭДО или запрос ответа из ИФНС. Не нужно отправлять реальные платёжки, чтобы убедиться, что подпись работает.
Типичные ошибки при обновлении сертификата
Несколько организаций и несколько баз
Если вы ведёте несколько юрлиц, подпись у каждого своя. Сертификат директора одной фирмы не подойдёт для другой, даже если директор один и тот же человек.
- 🏢 В каждой информационной базе добавляйте сертификаты отдельно.
- 👥 Для сервисной фирмы с десятками клиентов заведите таблицу с датами окончания по каждому. Так вы увидите «красные» сроки за месяц.
- 🖥️ Если база опубликована на сервере и подпись стоит на рабочем месте пользователя, сертификат должен быть установлен именно на его компьютере. Серверная машина ключа не видит.
Частая ситуация в клиент-серверной базе: сертификат добавили на сервере, а бухгалтер подписывает с ноутбука. 1С тогда не находит закрытый ключ. Решение простое: установить сертификат и драйвер носителя на рабочее место пользователя.
Если подпись просрочена: что можно сделать
Просроченным сертификатом подписать новый документ нельзя. Это ограничение самого сертификата, обойти его настройками 1С не получится. Если заявку не подали вовремя, шанс один: срочно перевыпустить.
Что можно сделать в такой ситуации:
- ⚡ Попросить УЦ о срочном выпуске. Часто это платная услуга, зато занимает несколько часов.
- 📨 Подать документы на бумаге, если срок отчётности горит. Закон допускает это в большинстве случаев.
- 🧾 Предупредить контрагентов, что подпись временно недоступна.
Не пытайтесь менять дату на компьютере, чтобы «продлить» сертификат. Это не работает на стороне получателя и может повредить учёт в базе.
Особенности по типам сертификатов
В 1С встречаются разные ключи, и обновляются они по-разному.
| Тип | Что обновлять | Где |
|---|---|---|
| Квалифицированная ЭЦП (УКЭП) | Заново выпускать у УЦ | Настройки электронной подписи |
| Сертификат шифрования | Выпускается вместе с подписью или отдельно | Та же вкладка настроек |
| Лицензия на программу | Продлевается через ИТС или у партнёра | Окно «О программе» и сервис лицензирования |
| SSL для веб-публикации | Выпускается у центра сертификации сайта | Настройки веб-сервера, не 1С |
Это три разные задачи с одним словом «сертификат». Для ЭЦП, о которой идёт речь здесь, нужен именно перевыпуск у удостоверяющего центра.
Как не потерять доступ к отчётности в следующий раз
- 📆 Заведите общий календарь с датами окончания всех подписей организации.
- 🧑💼 Держите хотя бы одну запасную подпись у второго сотрудника, если по закону это допустимо.
- 💾 Храните копию контейнера на защищённом носителе, если политика УЦ это разрешает.
- 📋 Ведите таблицу: кто владелец, где стоит ключ, в каких сервисах используется.
Проверьте перед сроком сдачи отчётов: если сертификат кончается в середине квартала, лучше заменить его на неделю раньше, чем в день сдачи.