Как обновить сертификат 1С-Отчетности

Сертификат электронной подписи, используемый в 1С-Отчетности, имеет ограниченный срок действия — обычно один год. Когда он истекает, отправка отчетов в ФНС, ПФР, ФСС и другие контролирующие органы становится невозможной: программа откажется подписывать документы и выдаст ошибку. Поэтому обновлять сертификат нужно заранее, не дожидаясь последнего дня сдачи отчетности.

Обновление сертификата 1С-Отчетности выполняется двумя способами: автоматически через встроенный механизм продления (если оператор поддерживает такую возможность и подписка действует) или вручную — через перевыпуск сертификата в удостоверяющем центре и последующую установку его в программу. Выбор зависит от того, как оформлена подписка и какой криптопровайдер используется.

В этой статье разобраны оба сценария: от проверки срока действия до контроля успешной отправки отчета после замены сертификата. Отдельно описаны типичные ошибки, из-за которых обновление зависает или новый сертификат не подхватывается программой.

Как проверить срок действия текущего сертификата

Прежде чем что-то обновлять, убедитесь, что сертификат действительно требует замены. Откройте 1С и перейдите в раздел «Отчетность, справки» → «1С-Отчетность». В форме настроек обмена с контролирующими органами найдите блок со сведениями об учетной записи и сертификате — там отображается владелец, издатель и дата окончания действия.

Альтернативный способ — посмотреть сертификат средствами Windows. Откройте оснастку управления сертификатами (через команду certmgr.msc для текущего пользователя), перейдите в хранилище «Личные» → «Сертификаты» и найдите сертификат, выданный вашей организации. Двойной щелчок откроет карточку со сроком действия.

Ориентируйтесь на запас времени: начинайте процедуру обновления минимум за две-три недели до окончания срока. Если сертификат уже просрочен, отправка отчетности заблокируется, а перевыпуск в срочном порядке может не успеть завершиться до отчетной даты.

Что подготовить перед обновлением

Для успешного обновления понадобится несколько вещей. Во-первых, действующая подписка на 1С-Отчетность или договор с оператором связи (СКБ Контур, Такском, Калуга Астрал и другие) — без нее перевыпуск невозможен. Во-вторых, доступ к компьютеру, где установлен закрытый ключ, либо к токену (Рутокен, eToken), если ключ хранится на нем.

Проверьте, что на компьютере установлен актуальный криптопровайдер — КриптоПро CSP или ViPNet CSP, и что его лицензия не истекла. Если лицензия криптопровайдера демонстрационная и уже закончилась, подписание не заработает даже с новым сертификатом.

Также убедитесь, что у вас есть права администратора на компьютере — установка сертификата в хранилище и настройка контейнера закрытого ключа часто требуют повышенных привилегий. Если работой программы занимается бухгалтер, а правами владеет системный администратор, согласуйте время работ заранее.

Автоматическое продление через заявление в 1С

Самый простой сценарий доступен пользователям, у которых подключена подписка на 1С-Отчетность и оператор поддерживает электронное заявление на перевыпуск. В этом случае вся процедура выполняется из интерфейса программы, без личного визита в удостоверяющий центр — при условии, что данные организации не менялись.

Откройте «Отчетность, справки» → «Настройки обмена с контролирующими органами». Если срок сертификата подходит к концу, программа обычно сама показывает предупреждение и предлагает продлить сертификат. Если предупреждения нет, найдите в настройках учетной записи команду продления или перевыпуска сертификата.

Программа сформирует заявление на продление. Проверьте автоматически подставленные данные: наименование организации, ИНН, ОГРН, адрес, сведения о владельце сертификата. Любое расхождение с актуальными данными ЕГРЮЛ может стать причиной отказа. Подпишите заявление действующим сертификатом и отправьте оператору.

1. 1
   Откройте настройки обмена с контролирующими органами и проверьте срок действия сертификата
2. 2
   Запустите команду продления или перевыпуска сертификата
3. 3
   Проверьте и при необходимости исправьте данные заявления
4. 4
   Подпишите заявление действующим сертификатом и отправьте оператору
5. 5
   Дождитесь обработки заявления — статус отображается в журнале обмена
6. 6
   После одобрения выполните установку нового сертификата по подсказкам программы
7. 7
   Отправьте тестовое сообщение или отчет для проверки работы подписи

После одобрения заявления программа предложит установить новый сертификат. Обычно установка происходит автоматически: 1С генерирует новый ключевой контейнер (или использует существующий — зависит от настроек заявления), записывает сертификат в хранилище и привязывает его к учетной записи обмена. Следуйте подсказкам мастера и не прерывайте процесс.

Ручной перевыпуск через удостоверяющий центр

Если автоматическое продление недоступно — например, изменились реквизиты организации, сменился руководитель или оператор не поддерживает электронные заявления — сертификат перевыпускается вручную через удостоверяющий центр. Потребуется пакет документов: заявление, паспорт владельца, СНИЛС, документы, подтверждающие полномочия, а для юридических лиц — выписка из ЕГРЮЛ.

После выпуска вы получите файл сертификата (обычно с расширением .cer) и ключевой контейнер — на токене, флешке или в реестре компьютера. Следующий шаг — установить сертификат в операционную систему и привязать его к 1С.

Установите сертификат в хранилище «Личные» через криптопровайдер: в КриптоПро CSP это делается через вкладку «Сервис» → «Установить личный сертификат» с указанием контейнера закрытого ключа. Убедитесь, что при просмотре сертификата отображается строка «Есть закрытый ключ для этого сертификата» — без нее подписание невозможно.

Затем откройте настройки обмена с контролирующими органами в 1С и укажите новый сертификат в учетной записи. В зависимости от конфигурации это делается через выбор сертификата из списка установленных или через повторную настройку подключения. После сохранения настроек выполните проверку связи.

Обновление при использовании облачной подписи

Часть пользователей 1С-Отчетности работает с облачной электронной подписью, когда закрытый ключ хранится не на компьютере, а на серверах оператора, а подписание подтверждается кодом из SMS или приложения. В этом сценарии обновление сертификата проще: не нужно устанавливать ничего локально и настраивать криптопровайдер.

Продление выполняется через заявление в настройках учетной записи — аналогично автоматическому сценарию. После одобрения новый сертификат привязывается к учетной записи автоматически на стороне облачного сервиса. От пользователя требуется только подтвердить операцию кодом подтверждения.

Учитывайте ограничение: облачная подпись привязана к конкретному оператору. Если вы меняете оператора или переходите с облачной подписи на локальную (или наоборот), простое продление невозможно — оформляется новый сертификат с полной процедурой идентификации.

Сравнение вариантов обновления

Автоматическое продление в 1С

Подходит, если данные организации не менялись и подписка действует. Ограничение: не все операторы и тарифы поддерживают электронное заявление

Ручной перевыпуск в удостоверяющем центре

Единственный вариант при смене реквизитов, руководителя или оператора. Требует пакета документов и занимает больше времени

Облачная подпись

Продление без локальной установки и криптопровайдера. Ограничение: зависимость от сервиса оператора и невозможность переноса ключа

Проверка результата после обновления

Завершив установку, не ограничивайтесь сообщением об успехе — проверьте работоспособность подписи фактически. Самый надежный способ — отправить тестовое сообщение или запрос в контролирующий орган через 1С-Отчетность и дождаться положительного ответа.

Дополнительно проверьте карточку сертификата в настройках учетной записи: там должен отображаться новый срок действия и корректный издатель. Если в списке доступных сертификатов остался старый — это нормально, но учетная запись должна ссылаться именно на новый.

Контрольные точки

Как проверить результат

Срок действия в настройках учетной записи

Норма

Отображается новый сертификат с актуальной датой окончания

Тревожный признак

Учетная запись ссылается на старый сертификат

Наличие закрытого ключа

Норма

В карточке сертификата есть отметка о закрытом ключе

Тревожный признак

Сертификат установлен без привязки к контейнеру ключа

Тестовая отправка

Норма

Сообщение подписано, отправлено и принято контролирующим органом

Тревожный признак

Ошибка подписания или отказ приема

Лицензия криптопровайдера

Норма

Лицензия действует бессрочно или до конца срока сертификата

Тревожный признак

Демонстрационный период истек — подписание не работает

Типичные ошибки и способы их устранения

Одна из самых частых проблем — ошибка «Не найден закрытый ключ» после установки нового сертификата. Причина почти всегда в том, что сертификат установлен без привязки к контейнеру. Решение: переустановите сертификат через криптопровайдер с явным указанием контейнера, либо воспользуйтесь функцией автоматического поиска контейнера.

Вторая распространенная ситуация — заявление на продление отклонено из-за расхождения данных. Сверьте ИНН, ОГРН, наименование и адрес с актуальной выпиской из ЕГРЮЛ. Даже устаревшая формулировка наименования или старый адрес регистрации приводят к отказу.

Третья группа проблем связана с криптопровайдером: истекшая лицензия, устаревшая версия, конфликт двух установленных криптопровайдеров (КриптоПро и ViPNet на одном компьютере часто конфликтуют). Обновите программу до актуальной версии и по возможности оставьте один криптопровайдер.

Часто задаваемые вопросы

Можно ли продолжать отправлять отчеты после истечения сертификата?

Нет. Подписание документов просроченным сертификатом невозможно технически, а даже если документ был подписан раньше, контролирующий орган отклонит его при проверке срока действия. Требуется перевыпуск и установка нового сертификата.

Нужно ли заново регистрироваться в ФНС после перевыпуска сертификата?

Как правило, нет — учетная запись в системе электронного документооборота привязана к организации, а не к конкретному сертификату. Однако новый сертификат должен быть зарегистрирован оператором связи, что происходит автоматически при перевыпуске через действующего оператора.

Сколько времени занимает перевыпуск сертификата?

Автоматическое продление через электронное заявление обычно занимает от нескольких часов до нескольких рабочих дней в зависимости от оператора. Ручной перевыпуск с проверкой документов может занять дольше. Точные сроки уточняйте у своего оператора связи.

Что делать, если токен с закрытым ключом утерян?

Сертификат придется отозвать и выпустить новый на новый ключевой носитель — восстановить закрытый ключ с утерянного токена невозможно. Обратитесь в удостоверяющий центр для отзыва старого сертификата и выпуска нового.

Нужно ли обновлять сертификат на всех компьютерах, где работает 1С-Отчетность?

Да, если используется локальная подпись: сертификат и контейнер ключа должны быть установлены на каждом рабочем месте, с которого отправляется отчетность. При облачной подписи локальная установка не требуется — достаточно доступа к учетной записи.

Можно ли обновить сертификат, если подписка на 1С-Отчетность закончилась?

Нет, продление сертификата возможно только при действующей подписке или договоре с оператором связи. Сначала продлите подписку, затем запускайте процедуру перевыпуска сертификата.