Администрирование · 9 мин
Как настроить ключ в 1С после замены ЭЦП
Что делать в 1С после перевыпуска ЭЦП: где указать новый сертификат, как проверить подписание и обмен с ФНС, банком и ЭДО, типичные ошибки и их решение.
Замена электронной подписи — штатная ситуация: сертификат ЭЦП действует ограниченный срок, после чего его перевыпускают в удостоверяющем центре. Проблема в том, что 1С хранит ссылку на конкретный сертификат, и после перевыпуска программа продолжает искать старый ключ. В результате перестают подписываться документы, обмен с налоговой и банком завершается ошибкой, а документооборот по ЭДО встаёт.
Настройка сводится к трём действиям: установить новый сертификат в операционную систему, указать его в настройках 1С и проверить работу подписания на тестовом документе. В большинстве конфигураций это занимает 15–30 минут, но есть нюансы в зависимости от того, где хранится ключ — на токене (Рутокен, eToken) или в реестре, и какие сервисы используются: отчётность в ФНС, обмен с банком, ЭДО.
Важно понимать: старый сертификат удалять сразу не нужно. Он может потребоваться для расшифровки ранее полученных документов и проверки подписи в архивных файлах. Удаляйте его только после того, как убедитесь, что новый ключ работает во всех подключённых сервисах.
Подготовка: что проверить до настройки 1С
До изменения настроек в 1С убедитесь, что новый ключ корректно виден операционной системе. Откройте КриптоПро CSP (или ПО вашего токена), перейдите на вкладку «Сервис» и выполните «Просмотреть сертификаты в контейнере». Если контейнер читается и сертификат отображается без ошибок — ключевой носитель в порядке.
Далее проверьте, что сертификат установлен в хранилище «Личные» текущего пользователя. Это делается через оснастку «Сертификаты» (certmgr.msc) или кнопку «Установить личный сертификат» в КриптоПро. Если 1С работает от имени другого пользователя (например, сервер 1С под отдельной учётной записью), сертификат должен быть установлен и для неё — это частая причина ошибок в клиент-серверном режиме.
Также уточните срок действия нового сертификата и его назначение: для отчётности в ФНС нужна квалифицированная подпись с корректными ОИДами, для ЭДО — сертификат, зарегистрированный у оператора. Если сертификат выдан на новое юрлицо или изменились реквизиты организации, настройки придётся менять глубже.
Как проверить готовность ключа
Контейнер находится, сертификат открывается без ошибок
Ошибка «контейнер не найден» или запрос носителя
Сертификат виден, привязан к закрытому ключу
Сертификат есть, но без ссылки на закрытый ключ
Сертификат действителен, цепочка доверия строится
Просрочен или не установлен корневой сертификат УЦ
Установка сертификата в систему и привязка к контейнеру
Если ключ записан на токен, просто подключите носитель и установите сертификат через КриптоПро: «Сервис» → «Установить личный сертификат» → выбрать контейнер автоматически. Для ключей в реестре порядок тот же, но убедитесь, что контейнер скопирован на нужный компьютер — при перевыпуске иногда выдают новый контейнер, а старый остаётся на прежнем рабочем месте.
Обязательно установите цепочку доверия: корневой сертификат удостоверяющего центра в хранилище «Доверенные корневые центры сертификации», промежуточный — в «Промежуточные центры сертификации». Без этого 1С и криптопровайдер будут сообщать, что сертификату нет доверия, даже если сам ключ исправен. Корневые сертификаты берите с официального сайта вашего УЦ или из папки, выданной при получении ключа.
На сервере 1С (если подписание выполняется на сервере) повторите установку под учётной записью агента сервера 1С либо установите сертификат в хранилище компьютера (certlm.msc) и предоставьте доступ к закрытому ключу нужной учётной записи.
Указание нового сертификата в настройках 1С
В типовых конфигурациях (БП, УТ, КА, ERP) сертификаты настраиваются в разделе «Администрирование» → «Обмен электронными документами» → «Подписание и шифрование» (в разных версиях путь может называться «Электронные подписи» или «Сертификаты ключей электронной подписи»). Откройте список сертификатов и добавьте новый, выбрав его из системного хранилища.
Если в справочнике сертификатов уже есть старая запись, не редактируйте её «поверх» — добавьте новую запись. Старый сертификат нужен программе, чтобы проверять подписи ранее подписанных документов. После добавления откройте настройки организации и назначьте новый сертификат для нужных видов документов: счета-фактуры, УПД, акты, накладные.
В 1С:Отчётности новый сертификат указывается в настройках обмена с контролирующими органами: откройте настройки организации → «ЭДО и отчётность» и перевыберите сертификат. Если используется встроенный 1С-Отчётность с облачной подписью или сервис 1С-ЭДО, после перевыпуска ключа может потребоваться повторная регистрация сертификата в сервисе — выполните мастер настройки заново.
- 1Установите новый сертификат и цепочку доверия в систему
- 2Добавьте сертификат в справочник сертификатов 1С
- 3Назначьте его организации для нужных видов документов
- 4Обновите настройки обмена с ФНС, банком и оператором ЭДО
- 5Подпишите тестовый документ и проверьте отправку
Обновление настроек обмена: ФНС, банк, ЭДО
Отчётность и обмен с ФНС
Для сдачи отчётности сертификат должен быть зарегистрирован в налоговой. Если вы перевыпускали ключ через оператора (Сбис, Контур, Такском и др.), регистрация обычно происходит автоматически. Если ключ получен в УЦ ФНС или аккредитованном центре напрямую — проверьте привязку в личном кабинете налогоплательщика. В 1С после смены сертификата выполните тестовый запрос (например, запрос выписки из ЕГРЮЛ), чтобы убедиться, что транспорт работает.
Клиент-банк и DirectBank
При прямом обмене с банком (DirectBank) новый сертификат нужно зарегистрировать в банке — обычно через заявление или дистанционно через банк-клиент. Пока банк не активировал ключ, платёжные поручения будут отклоняться. В 1С обновите сертификат в настройках обмена с банком: «Администрирование» → «Обмен с банками» → настройки обмена с конкретным банком.
ЭДО с контрагентами
Операторы ЭДО требуют регистрации нового сертификата в профиле участника. В 1С-ЭДО это делается автоматически при добавлении сертификата и отправке заявки; у внешних операторов — через их личный кабинет. До завершения регистрации исходящие документы будут копиться в очереди с ошибкой подписания.
Проверка результата и типичные ошибки
После настройки подпишите тестовый документ: создайте черновик УПД или внутренний документ и выполните «Подписать». Успешное подписание без запроса старого носителя — первый признак корректной настройки. Затем отправьте тестовый обмен: запрос в ФНС, выписку из банка или документ контрагенту в тестовом контуре ЭДО.
Ошибка «Сертификат не найден» или «Не найден закрытый ключ» означает, что сертификат установлен не в то хранилище или 1С запущена под другим пользователем. Ошибка «Нет доверия к сертификату» — не установлена цепочка УЦ. Ошибка при отправке в ФНС вида «сертификат не зарегистрирован» — ключ не привязан на стороне оператора или налоговой.
Безопасность и границы самостоятельной работы
Работа с ключами ЭЦП затрагивает юридически значимые операции. Перед изменениями сделайте резервную копию информационной базы, а контейнер закрытого ключа (если он в реестре или на диске) сохраните на отдельный носитель. Никогда не передавайте контейнер и пароль третьим лицам — подпись, выполненная вашим ключом, юридически приравнивается к собственноручной.
Обращайтесь к администратору или в поддержку оператора, если: сертификат выдан на новое юрлицо (потребуется перезаключение договоров ЭДО), используется нестандартная криптография (ГОСТ-переход, облачная подпись), или после всех настроек обмен с ФНС/банком продолжает отклонять документы. Самостоятельные эксперименты с реестром контейнеров и правами доступа к ключам могут привести к блокировке носителя.
FAQ
Нужно ли заново заключать договор с оператором ЭДО после замены сертификата?
Обычно нет: перевыпуск ключа в рамках того же юрлица требует только регистрации нового сертификата в профиле участника. Новый договор понадобится, если изменились реквизиты организации или само юридическое лицо.
Старый сертификат ещё действует — можно ли работать на нём до конца срока?
Да, если он не отозван. Но после перевыпуска некоторые УЦ отзывают старый сертификат — уточните это при получении нового. Рекомендуется перейти на новый ключ сразу, чтобы избежать ситуации, когда старый отозван в середине отчётного периода.
Почему 1С не видит новый сертификат, хотя КриптоПро его показывает?
Чаще всего сертификат установлен в хранилище другого пользователя или не привязан к контейнеру закрытого ключа. Переустановите его через «Установить личный сертификат» с автоматическим поиском контейнера и перезапустите 1С.
Нужно ли менять настройки на всех компьютерах бухгалтерии?
Если подписание выполняется на каждом рабочем месте — да, сертификат и настройки нужны на каждом ПК, где подписывают документы. При серверном подписании достаточно настроить сервер 1С.
Документы, подписанные старым ключом, останутся действительными?
Да. Действительность подписи определяется на момент подписания: если в тот момент сертификат был действителен, документ сохраняет юридическую силу. Именно поэтому старый сертификат нужно оставить в справочнике 1С для проверки архивных документов.
Что важно запомнить
После замены ЭЦП установите сертификат и цепочку доверия в систему, добавьте его новой записью в 1С, обновите настройки обмена с ФНС, банком и ЭДО, зарегистрируйте ключ у внешних сервисов и проверьте работу тестовым подписанием. Старый сертификат не удаляйте — он нужен для проверки архивных документов.