Как добавить сертификат в 1С:Фреш

Работа с электронной подписью в 1С:Фреш отличается от локальных версий 1С: сертификат хранится не в системном хранилище компьютера, а в облачном менеджере сертификатов сервиса. Поэтому просто установить сертификат в Windows недостаточно — его нужно загрузить в сам сервис и привязать к пользователю или организации.

Чаще всего добавление сертификата требуется для подключения обмена электронными документами (ЭДО) с контрагентами, сдачи отчетности через 1С-Отчетность, подписания документов в сервисе 1С:Подпись и работы с операторами вроде СБИС, Такском или Контур. Во всех этих сценариях сервис должен иметь доступ к сертификату, иначе подписание и отправка документов работать не будут.

Ниже разобраны основные способы добавления сертификата в 1С:Фреш, требования к файлам и правам доступа, проверка результата и типичные ошибки, из-за которых сертификат «не виден» в программе.

Какие сертификаты используются в 1С:Фреш и где они хранятся

В сервисе 1С:Фреш применяются два типа хранения закрытых ключей. Первый — облачная электронная подпись, когда закрытый ключ хранится в защищенном контуре оператора ЭДО или в инфраструктуре 1С, а подтверждение подписания выполняется по SMS-коду или через мобильное приложение. Второй — классическая неквалифицированная или квалифицированная подпись на токене (Рутокен, JaCarta), но в облачном сервисе напрямую с токеном работать нельзя: сервер 1С:Фреш не имеет доступа к USB-порту вашего компьютера.

Именно поэтому для ЭДО в 1С:Фреш рекомендуется облачная подпись: ее выпускает оператор (например, при подключении через 1С-ЭДО), и сертификат появляется в программе автоматически после регистрации учетной записи. Ручная загрузка файла сертификата нужна в основном для 1С-Отчетности, сервиса 1С:Подпись и отдельных сценариев, где требуется импорт уже существующего сертификата.

Что подготовить перед добавлением сертификата

Прежде чем загружать сертификат, убедитесь, что у вас есть все необходимое. Во-первых, права: добавлять сертификаты и настраивать ЭДО может пользователь с ролью администратора абонента или с правами на настройку обмена электронными документами. Обычный пользователь без этих прав увидит раздел, но не сможет сохранить изменения.

Во-вторых, сам файл сертификата. Обычно это файл с расширением .cer (открытая часть сертификата). Если подпись облачная, файл может не понадобиться вовсе — сертификат подтянется из учетной записи оператора. В-третьих, проверьте срок действия сертификата: просроченный сертификат сервис примет, но подписывать документы им не получится.

Добавление сертификата через настройки ЭДО

Основной путь для обмена документами с контрагентами — раздел настроек ЭДО. В типовых конфигурациях (1С:Бухгалтерия, 1С:Управление нашей фирмой и другие, работающие в сервисе) перейдите в «Администрирование» → «Обмен электронными документами» → «Сертификаты» либо «Настройки ЭДО» → «Сертификаты». Название пункта может немного отличаться в зависимости от конфигурации и версии.

Нажмите «Добавить» и выберите вариант: «Из файла» — если у вас есть файл .cer, или «Из учетной записи облачной подписи» — если подпись выпущена оператором. При загрузке из файла укажите путь к файлу, программа прочитает данные сертификата (владельца, ИНН, срок действия) и предложит привязать его к организации из справочника. Сохраните запись.

Если сертификат используется для подписания несколькими сотрудниками, дополнительно назначьте пользователей, которым он доступен. Без привязки к пользователю сертификат будет виден в списке, но недоступен при подписании документов конкретным сотрудником.

1. 1
   Откройте «Администрирование» → «Обмен электронными документами» → «Сертификаты»
2. 2
   Нажмите «Добавить» и выберите источник: файл .cer или учетная запись облачной подписи
3. 3
   Проверьте автоматически заполненные данные: владелец, ИНН, срок действия
4. 4
   Привяжите сертификат к организации и назначьте пользователей
5. 5
   Сохраните запись и выполните тестовое подписание документа

Добавление сертификата для 1С-Отчетности и 1С:Подпись

Для сдачи регламентированной отчетности сертификат подключается в настройках 1С-Отчетности. Откройте «Отчеты» → «Регламентированные отчеты» → «Настройки обмена с контролирующими органами» или мастер подключения 1С-Отчетности. Если отчетность уже подключена, сертификат обычно загружен автоматически при оформлении заявления — вручную добавлять его не нужно.

Если требуется заменить или добавить сертификат вручную, в настройках обмена выберите организацию, перейдите к параметрам сертификата и укажите файл. После замены обязательно отправьте тестовый запрос (например, запрос на выписку или проверку подключения), чтобы убедиться, что контролирующий орган принимает новый сертификат.

Для сервиса 1С:Подпись сертификат добавляется в личном кабинете сервиса через менеджер сертификатов: файл загружается в облачное хранилище, после чего становится доступен для подписания документов из приложений 1С:Фреш. Учтите, что для юридически значимого подписания нужен квалифицированный сертификат, выпущенный аккредитованным удостоверяющим центром.

Проверка результата: как убедиться, что сертификат работает

После добавления не ограничивайтесь тем, что сертификат появился в списке. Откройте его карточку и проверьте статус: программа показывает срок действия, владельца и привязку к организации. Если какое-то поле пустое или подсвечено ошибкой — устраните причину до начала работы.

Практическая проверка для ЭДО: создайте тестовый электронный документ (например, счет-фактуру или акт) и отправьте его на подписание. Если сертификат доступен в списке выбора при подписании и подписание проходит без ошибок — настройка завершена. Для облачной подписи дополнительно проверьте, что приходит SMS или push с кодом подтверждения на правильный номер телефона.

Контрольные точки

Как проверить результат

Сертификат в списке

Норма

Отображается владелец, организация, действующий срок

Тревожный признак

Статус «просрочен», пустая организация или ошибка чтения данных

Выбор при подписании

Норма

Сертификат доступен в списке при подписании документа

Тревожный признак

Сертификата нет в списке — не назначены пользователи или нет прав

Тестовое подписание

Норма

Документ подписан и ушел оператору без ошибок

Тревожный признак

Ошибка криптографии или отказ оператора — сертификат некорректен или не зарегистрирован у оператора

Код подтверждения

Норма

SMS/push приходит на актуальный номер

Тревожный признак

Код не приходит — уточните номер в учетной записи облачной подписи

Типичные ошибки и как их устранить

Самая частая проблема — «сертификат не виден при подписании». Причина почти всегда в том, что сертификат загружен, но не назначен пользователю или не привязан к организации, от имени которой создается документ. Откройте карточку сертификата и проверьте обе привязки.

Вторая распространенная ситуация — попытка использовать сертификат с токена. В облачном сервисе это невозможно: сервер не видит ваш USB-токен. Решение — выпустить облачную подпись через оператора ЭДО или удостоверяющий центр, поддерживающий облачное хранение ключей.

Третья ошибка — несовпадение реквизитов. Если в сертификате указан ИНН, отличный от ИНН организации в базе, или организация сменила название после выпуска сертификата, оператор ЭДО может отклонять документы. В этом случае сертификат нужно перевыпустить с актуальными данными.

Ограничения и когда нужна помощь специалиста

Безопасная самостоятельная работа ограничивается загрузкой действующего сертификата, привязкой к организации и пользователям и тестовым подписанием. Эти действия обратимы: ошибочно добавленный сертификат можно удалить или пометить на удаление без последствий для базы.

Обращайтесь к специалисту или в поддержку оператора, если: нужно перевыпустить квалифицированный сертификат, требуется настроить автоматическое подписание документов, возникают ошибки криптографии при корректном сертификате или нужно перенести подпись при смене оператора ЭДО. Не пытайтесь загружать файлы закрытых ключей из недоверенных источников и не передавайте пароли от ключевых носителей третьим лицам.

FAQ

Можно ли использовать в 1С:Фреш сертификат на токене Рутокен или JaCarta?

Напрямую — нет, потому что сервер облачного сервиса не имеет доступа к USB-порту вашего компьютера. Для работы в 1С:Фреш выпустите облачную электронную подпись через оператора ЭДО или удостоверяющий центр, поддерживающий облачное хранение ключей.

Сертификат загружен, но не отображается при подписании документа. Что делать?

Откройте карточку сертификата и проверьте три вещи: привязку к организации, список пользователей, которым разрешено подписание, и срок действия. Чаще всего проблема решается назначением сертификата нужному пользователю.

Нужно ли устанавливать КриптоПро на компьютер для работы в 1С:Фреш?

В большинстве сценариев — нет. Криптографические операции выполняются на стороне сервиса или оператора облачной подписи. Установка СКЗИ на локальный компьютер требуется только в отдельных специфических сценариях.

Как заменить сертификат, у которого истекает срок действия?

Выпустите новый сертификат у удостоверяющего центра или оператора, добавьте его в программу тем же способом, привяжите к организации и пользователям, а для ЭДО убедитесь, что новый сертификат зарегистрирован в учетной записи оператора. Старый сертификат после этого можно удалить.

Один сертификат может использоваться несколькими сотрудниками?

Технически сертификат можно назначить нескольким пользователям, но юридически подпись персональна: подписывать документы чужим сертификатом нельзя. Каждому сотруднику, который подписывает документы, следует выпускать собственный сертификат.