Где скачать сертификат ФСС для 1С и как его установить

Для электронного обмена с Фондом социального страхования — отправки реестров больничных, сведений для прямых выплат, отчётов 4-ФСС — 1С использует криптографию и сертификаты. Если сертификат удостоверяющего центра ФСС отсутствует или устарел, программа выдаёт ошибки вида «не удалось проверить подпись», «сертификат не найден» или «ошибка цепочки сертификатов». В большинстве случаев проблема решается скачиванием актуального сертификата с официального портала ФСС и его корректной установкой в хранилище Windows.

Важно различать два разных объекта. Первый — ваш личный сертификат электронной подписи организации, который выдаёт аккредитованный удостоверяющий центр (его не скачивают из интернета, он устанавливается с токена или через КриптоПро). Второй — публичные сертификаты ФСС: корневой сертификат удостоверяющего центра Фонда и сертификат для шифрования данных при отправке. Именно второй тип и скачивают с сайта ФСС.

Какие сертификаты нужны для обмена 1С с ФСС

Перед скачиванием полезно понять, что именно требуется вашей конфигурации. Обычно для работы с ФСС нужны три компонента: сертификат электронной подписи вашей организации (для подписания реестров и отчётов), корневой сертификат УЦ ФСС (для проверки подлинности сертификатов Фонда) и сертификат шифрования ФСС (чтобы 1С могла зашифровать отправляемые данные открытым ключом Фонда).

Сертификат организации скачать нельзя — он выдаётся удостоверяющим центром при оформлении электронной подписи и хранится на токене (Рутокен, eToken, JaCarta) либо в реестре. А вот корневой сертификат и сертификат шифрования ФСС находятся в открытом доступе, потому что это публичные ключи, не содержащие секретной информации.

Где скачать сертификат ФСС: официальный источник

Единственный безопасный источник — официальный сайт Фонда социального страхования. Сертификаты публикуются в разделе, посвящённом удостоверяющему центру Фонда и электронному взаимодействию со страхователями. Обычно на странице размещены: корневой сертификат УЦ ФСС, сертификат для шифрования данных, а также списки отозванных сертификатов (CRL), которые тоже желательно установить.

Алгоритм поиска простой: откройте сайт ФСС, найдите раздел для страхователей или «Электронные услуги», затем подраздел «Удостоверяющий центр» или «Сертификаты». Файлы имеют расширение .cer или .crt. Скачивайте их только с официального домена Фонда — сторонние сайты и файлообменники могут подложить поддельный сертификат, что создаёт риск перехвата данных.

Как установить сертификат ФСС в Windows

После скачивания сертификат нужно поместить в правильное хранилище. Корневой сертификат УЦ ФСС устанавливается в хранилище «Доверенные корневые центры сертификации», а сертификат шифрования — в хранилище «Другие пользователи» (Trusted People). Установку лучше выполнять на уровне локального компьютера, чтобы сертификат был доступен всем пользователям и службам.

Если 1С работает на терминальном сервере или обмен выполняется службой от имени другой учётной записи, установка только в хранилище текущего пользователя не поможет — программа сертификат не увидит.

1. 1
   Скачайте файл сертификата с официального сайта ФСС
2. 2
   Нажмите Win+R, введите mmc и откройте консоль
3. 3
   Добавьте оснастку «Сертификаты» для учётной записи компьютера
4. 4
   Корневой сертификат импортируйте в «Доверенные корневые центры сертификации»
5. 5
   Сертификат шифрования импортируйте в «Другие пользователи»
6. 6
   Перезапустите 1С и повторите обмен с ФСС

Настройка обмена с ФСС внутри 1С

В типовых конфигурациях (1С:ЗУП, 1С:Бухгалтерия) обмен с ФСС настраивается в разделе отчётности и справок. В настройках обмена электронными больничными и прямыми выплатами указываются сертификаты: ответственного за подписание (ваш сертификат организации) и сертификат ФСС для шифрования. Если сертификат установлен в хранилище корректно, он появится в списке выбора.

После выбора сертификатов выполните тестовую загрузку электронного больничного по номеру и СНИЛС сотрудника. Успешная загрузка данных ЭЛН — признак того, что цепочка сертификатов работает. Если появляется ошибка проверки подписи ответа, чаще всего не хватает корневого сертификата или списка отзыва.

Типичные ошибки и как их исправить

Самая частая ситуация — сертификат установлен «куда попало» двойным щелчком по файлу. Мастер импорта по умолчанию выбирает хранилище автоматически, и для корневых сертификатов это часто неверный вариант. Всегда выбирайте хранилище вручную. Вторая частая ошибка — установка только в профиль пользователя, тогда как обмен выполняется службой или другим пользователем терминального сервера.

Ещё одна проблема — устаревший сертификат. У сертификатов ФСС есть срок действия, и после его истечения обмен прекращается с ошибкой проверки. Решение — скачать актуальную версию с сайта Фонда и установить поверх. Также проверьте системную дату и время на компьютере: при расхождении сертификаты считаются недействительными.

Как проверить, что всё настроено правильно

Проверка выполняется в три шага. Сначала откройте хранилище сертификатов (certlm.msc для компьютера) и убедитесь, что корневой сертификат ФСС присутствует в «Доверенных корневых центрах сертификации» и его срок действия не истёк. Затем откройте сам сертификат двойным щелчком — на вкладке «Общие» не должно быть предупреждений о недоверенном издателе.

Финальная проверка — практическая: в 1С выполните обмен с ФСС (загрузку ЭЛН или отправку реестра). Отсутствие криптографических ошибок означает, что настройка завершена. Если ошибка сохраняется, сверьте отпечаток установленного сертификата с опубликованным на сайте ФСС — возможно, у вас устаревшая версия файла.

Контрольные точки

Как проверить результат

Наличие корневого сертификата в хранилище компьютера

Норма

Сертификат УЦ ФСС есть в «Доверенных корневых центрах сертификации», срок действия не истёк

Тревожный признак

Сертификата нет или он только в хранилище пользователя

Статус сертификата при открытии

Норма

Нет предупреждений, цепочка сертификации построена

Тревожный признак

Сообщение «не удаётся проверить издателя»

Обмен из 1С

Норма

ЭЛН загружается, реестр уходит без криптоошибок

Тревожный признак

Ошибки проверки подписи или шифрования

Часто задаваемые вопросы

Можно ли скачать сертификат электронной подписи своей организации с сайта ФСС?

Нет. Сертификат вашей организации выдаёт аккредитованный удостоверяющий центр при оформлении электронной подписи, он привязан к закрытому ключу на токене или в реестре. С сайта ФСС скачиваются только публичные сертификаты самого Фонда — корневой и для шифрования.

Нужно ли платить за сертификаты ФСС?

Нет, корневой сертификат УЦ ФСС и сертификат шифрования распространяются бесплатно — это публичные ключи. Платными являются только сертификат электронной подписи организации и лицензия на криптопровайдер (КриптоПро CSP, если используется он).

1С пишет «сертификат не найден», хотя я его установил. Что делать?

Проверьте, в какое хранилище попал сертификат: он должен быть в хранилище локального компьютера, а не только текущего пользователя. Также убедитесь, что перезапустили 1С после установки и что криптопровайдер видит контейнеры ключей.

Как часто нужно обновлять сертификат ФСС?

Обновление требуется, когда истекает срок действия текущего сертификата или Фонд публикует новый. Признак необходимости обновления — внезапные ошибки проверки подписи при ранее работавшем обмене. Периодически сверяйте отпечаток вашего сертификата с актуальным на сайте ФСС.

Нужен ли отдельный сертификат для каждого компьютера с 1С?

Сертификаты ФСС нужно установить на каждый компьютер или сервер, с которого выполняется обмен. Если 1С работает в клиент-серверном режиме и обмен идёт с сервера, достаточно установить сертификаты на сервере в хранилище локального компьютера.