Где в 1С посмотреть срок действия сертификата электронной подписи

Срок действия сертификата электронной подписи в 1С проверяется в разделе настроек электронной подписи и шифрования. В типовых конфигурациях (Бухгалтерия, ЗУП, Управление торговлей, УНФ) путь одинаковый: Администрирование → Обмен электронными документами → Электронная подпись и шифрование → Сертификаты. В открывшемся списке по каждому сертификату отображаются владелец, издатель и дата окончания действия.

Контроль срока важен по практической причине: просроченный сертификат не выдаёт ошибку заранее, а «отваливается» в момент подписания документа или отправки отчётности. Если подпись нужна для сдачи декларации в последний день, сюрприз с истёкшим сертификатом оборачивается штрафом и срочным перевыпуском ключа. Поэтому дату окончания стоит проверять регулярно, а не в момент подписания.

Ниже разобраны все рабочие способы посмотреть срок действия сертификата: через интерфейс 1С, через хранилище сертификатов Windows, через КриптоПро CSP и через программу удостоверяющего центра. Также приведены признаки того, что сертификат скоро истечёт, и порядок действий при перевыпуске.

Проверка срока через настройки 1С

Основной способ — встроенный механизм библиотеки стандартных подсистем (БСП), который есть во всех современных типовых конфигурациях. Откройте раздел «Администрирование», затем «Обмен электронными документами» (в некоторых конфигурациях — «Настройки ЭДО») и перейдите по ссылке «Электронная подпись и шифрование». В открывшейся панели выберите вкладку «Сертификаты».

Список показывает все сертификаты, которые 1С видит в хранилище операционной системы и на подключённых токенах. Двойной щелчок по строке открывает карточку сертификата, где указаны: кому выдан, кем выдан, срок действия «с … по …», отпечаток и назначение. Если сертификатов несколько (у разных сотрудников или организаций), ориентируйтесь по колонке «Владелец» и ИНН организации.

1. 1
   Откройте Администрирование → Обмен электронными документами
2. 2
   Перейдите по ссылке «Электронная подпись и шифрование»
3. 3
   Откройте вкладку «Сертификаты»
4. 4
   Найдите нужный сертификат по владельцу или организации
5. 5
   Откройте карточку и посмотрите поле «Действителен до»
6. 6
   Сравните дату с текущей и запланируйте перевыпуск заранее

Если пункт меню не найден

В старых версиях конфигураций путь может отличаться: «Настройки обмена электронными документами» или «Сервис → Электронная подпись». В 1С:Документооборот настройки вынесены в раздел «Настройка и администрирование». Если раздела нет совсем, проверьте права: настройки ЭП доступны пользователям с ролью администратора или «Добавление и изменение сертификатов».

Просмотр через хранилище сертификатов Windows

1С берёт данные о сертификатах из системного хранилища Windows, поэтому срок можно проверить и без запуска программы. Нажмите Win+R, введите команду certmgr.msc и нажмите Enter — откроется хранилище сертификатов текущего пользователя. Личные сертификаты находятся в ветке «Личное → Сертификаты».

В списке видны колонки «Кому выдан», «Кем выдан» и «Срок действия». Двойной щелчок открывает свойства сертификата с точными датами начала и окончания. Этот способ удобен, когда 1С не запускается, зависает при обращении к токену или когда нужно быстро проверить сертификат на чужом рабочем месте.

certmgr.msc

Для проверки сертификатов компьютера (а не пользователя) используется оснастка certlm.msc — она требует прав администратора. Сертификаты, записанные только на токен (Рутокен, JaCarta), в certmgr могут не отображаться, пока носитель не подключён и не введён PIN-код.

Проверка через КриптоПро CSP и программу удостоверяющего центра

Если подпись работает через КриптоПро CSP, срок действия виден в панели программы: Пуск → КриптоПро → КриптоПро CSP → вкладка «Сервис» → кнопка «Просмотреть сертификаты в контейнере». Выберите контейнер (кнопка «Обзор»), и в окне появится информация о сертификате, включая дату окончания.

Многие удостоверяющие центры выпускают собственные утилиты и личные кабинеты, где отображается статус сертификата: действует, истёк, отозван. Проверка через УЦ полезна, когда сертификат технически ещё действует по датам, но был отозван досрочно — например, при компрометации ключа или смене реквизитов организации.

Как понять, что сертификат скоро истечёт

Типовые конфигурации 1С умеют предупреждать о приближающемся окончании срока: в разделе сертификатов просроченные и истекающие записи выделяются цветом или пиктограммой. Количество дней до предупреждения зависит от настроек конфигурации, поэтому полагаться только на подсветку не стоит.

Практичное правило — планировать перевыпуск за 2–4 недели до окончания срока. Выпуск нового сертификата в удостоверяющем центре занимает от нескольких минут (выпуск в личном кабинете) до нескольких дней, если требуется личное посещение или проверка документов. Квалифицированные сертификаты для юридических лиц обычно выпускаются на срок до 15 месяцев — точную дату смотрите в карточке сертификата.

Типичные ошибки и ограничения

Частая ситуация: сертификат в 1С не виден, хотя срок действия не истёк. Причины — не подключён токен, не установлены драйверы носителя, истёкла лицензия криптопровайдера или сертификат установлен в хранилище другого пользователя Windows. Сначала проверьте видимость сертификата через certmgr.msc — если и там его нет, проблема на уровне системы, а не 1С.

Ещё одна ошибка — путать сертификат и лицензию КриптоПро. У криптопровайдера собственный срок лицензии, который не связан со сроком сертификата. Сертификат может быть действующим, но подписание не будет работать из-за истёкшей лицензии CSP — проверяется на вкладке «Общие» в КриптоПро CSP.

Что делать, если срок истёк

Просроченный сертификат восстановить нельзя — только выпустить новый в удостоверяющем центре. После получения нового сертификата его нужно установить в хранилище (обычно установка происходит автоматически при выпуске через личный кабинет УЦ) и убедиться, что он появился в списке сертификатов 1С.

После установки проверьте, что в настройках обмена электронными документами и в профилях ЭДО выбран именно новый сертификат: 1С не заменяет старый на новый автоматически во всех местах использования. Подпишите тестовый документ или отправьте тестовое сообщение оператору ЭДО — это подтвердит, что цепочка «сертификат + закрытый ключ + криптопровайдер» работает полностью.

Частые вопросы