Как обновить сертификат ФСС в 1С 8.3

Сертификат ФСС (Социального фонда России) нужен для шифрования реестров больничных, отчетов 4-ФСС и обмена данными с фондом при прямых выплатах. Когда срок действия сертификата подходит к концу или фонд публикует новую версию, 1С начинает выдавать ошибки при отправке: «сертификат недействителен», «не удалось проверить подпись», «ошибка шифрования». Обновление занимает 10–15 минут и не требует переустановки программы.

Важно различать два сертификата: ваш личный сертификат организации (выдает удостоверяющий центр, он подписывает документы) и сертификат ФСС/СФР (его публикует сам фонд, им шифруются данные при отправке). В этой статье речь о втором — сертификате фонда, который нужно периодически скачивать и устанавливать заново.

Порядок действий одинаков для большинства конфигураций: 1С:Зарплата и управление персоналом 8.3, 1С:Бухгалтерия 8.3, 1С:Комплексная автоматизация. Отличаются только названия пунктов меню, о чем сказано ниже.

Когда требуется обновление сертификата ФСС

Сертификат фонда имеет ограниченный срок действия, обычно 1–2 года. СФР публикует новый сертификат заранее, но 1С не обновляет его автоматически — это задача пользователя или администратора. Если пропустить обновление, в один день отправка реестров и отчетов просто перестанет работать.

Типичные признаки того, что сертификат устарел или установлен некорректно:

• ошибка «Сертификат не действителен» или «Истек срок действия сертификата» при отправке;
• ошибка шифрования при подготовке реестра ЭЛН (электронных больничных);
• сообщение «Не удалось найти сертификат в хранилище»;
• отчет уходит в статус «Ошибка» без детального описания причины.

Проверить срок действия текущего сертификата можно прямо в 1С: откройте настройки обмена с ФСС, найдите указанный сертификат и посмотрите дату «Действителен до». Если до окончания осталось меньше месяца — планируйте обновление.

Где скачать актуальный сертификат СФР

Сертификат скачивается только с официального сайта Социального фонда России (ранее — ФСС). Использовать файлы со сторонних ресурсов и форумов нельзя: поддельный сертификат скомпрометирует передаваемые данные, включая персональные сведения работников.

На сайте фонда сертификат размещается в разделе, посвященном электронному взаимодействию и прямым выплатам. Обычно доступны два файла: сертификат удостоверяющего центра СФР (корневой) и сертификат для шифрования. Для работы из 1С, как правило, нужен сертификат шифрования, а корневой требуется, чтобы система ему доверяла.

Файл имеет расширение .cer или .crt. Сохраните его в папку, к которой есть доступ с компьютера, где работает 1С. Если 1С работает в клиент-серверном режиме и обмен выполняется на сервере — файл понадобится на сервере, а не на рабочем месте бухгалтера.

Установка сертификата в хранилище Windows

1С берет сертификаты из системного хранилища Windows, поэтому новый сертификат сначала нужно туда установить. Проще всего это сделать двойным щелчком по файлу .cer: откроется окно просмотра, нажмите «Установить сертификат».

Дальше важен выбор хранилища. Для сертификата фонда корректные варианты:

• «Доверенные корневые центры сертификации» — если устанавливаете корневой сертификат УЦ СФР;
• «Другие пользователи» или «Промежуточные центры сертификации» — для сертификата шифрования, в зависимости от рекомендаций фонда и требований вашей версии 1С.

На этапе мастера выберите «Поместить все сертификаты в следующее хранилище» и укажите нужное вручную — не полагайтесь на автоматический выбор. Также решите, устанавливать в хранилище текущего пользователя или локального компьютера: для сервера и общего доступа выбирайте «Локальный компьютер», для этого потребуются права администратора.

1. 1
   Скачайте сертификат с официального сайта СФР и сохраните файл локально
2. 2
   Откройте файл двойным щелчком и нажмите «Установить сертификат»
3. 3
   Выберите уровень установки: локальный компьютер (для сервера) или текущий пользователь
4. 4
   Вручную укажите хранилище: «Доверенные корневые центры сертификации» для корневого, «Другие пользователи» для сертификата шифрования
5. 5
   Завершите мастер и убедитесь, что сертификат появился в выбранном хранилище

Настройка сертификата в 1С 8.3

После установки в Windows сертификат нужно указать в самой программе. В 1С:ЗУП 8.3 путь такой: «Отчетность, справки» → «Настройки обмена с контролирующими органами» либо «Настройки обмена электронными документами с ФСС» — название зависит от релиза. В 1С:Бухгалтерии 8.3 настройки находятся в разделе «Администрирование» → «Обмен электронными документами» → «Обмен с контролирующими органами».

В форме настроек найдите блок, отвечающий за сертификаты ФСС/СФР: там указываются сертификат для шифрования и, если требуется, сертификат для проверки подписи фонда. Нажмите кнопку выбора и найдите новый сертификат в списке — он подтянется из хранилища Windows. Ориентируйтесь по сроку действия и отпечатку, чтобы не выбрать старый.

Сохраните настройки. Перезапускать 1С обычно не требуется, но если программа продолжает видеть старый сертификат — закройте и откройте сеанс заново: кэш криптографии иногда обновляется только при новом подключении.

Проверка результата обновления

После настройки выполните контрольную проверку до наступления отчетной даты. Самый надежный способ — отправить тестовый запрос или реальный документ: например, запросить статус электронного больничного по номеру ЭЛН или отправить подготовленный реестр.

Признаки успешного обновления:

• документ уходит без ошибок шифрования и подписи;
• статус меняется на «Отправлено», затем приходит квитанция о приеме;
• в настройках отображается новый сертификат с корректным сроком действия.

Если отправка снова завершается ошибкой, проверьте: тот ли сертификат выбран (сравните отпечатки), в то ли хранилище он установлен, и не истек ли срок вашего собственного сертификата организации — его часто путают с сертификатом фонда.

Контрольные точки

Как проверить результат

Сертификат в настройках обмена

Норма

Указан новый сертификат, срок действия в будущем

Тревожный признак

Отображается старый сертификат или поле пустое

Отправка тестового документа

Норма

Статус «Отправлено», приходит квитанция

Тревожный признак

Ошибка шифрования или «сертификат не найден»

Хранилище Windows

Норма

Сертификат виден в нужном разделе на нужном компьютере

Тревожный признак

Сертификат установлен только у пользователя, а обмен идет на сервере

Типичные ошибки и ограничения

Чаще всего проблемы возникают не из-за самого сертификата, а из-за окружения. Устаревший криптопровайдер (КриптоПро CSP или ViPNet CSP) может не поддерживать алгоритмы нового сертификата — проверьте актуальность версии и лицензию. Также обмен не заработает, если на компьютере неверно установлены дата и время: проверка срока действия сертификата выполняется по системным часам.

Еще одно ограничение — права доступа. Учетная запись, под которой работает сервер 1С или пользователь, должна иметь доступ к хранилищу сертификатов. При установке в хранилище локального компьютера без прав администратора установка завершится ошибкой или сертификат будет недоступен другим пользователям.

Частые вопросы

Нужно ли удалять старый сертификат ФСС после обновления?

Не обязательно. Просроченный сертификат в хранилище не мешает работе, если в настройках 1С выбран новый. Удалять старый стоит только для порядка, предварительно убедившись, что он нигде не используется — например, для расшифровки старых входящих документов.

Обновится ли сертификат ФСС автоматически вместе с обновлением 1С?

Нет. Обновление конфигурации не подтягивает сертификаты фонда — их нужно скачивать с сайта СФР и устанавливать вручную. В некоторых сервисах сдачи отчетности (например, 1С-Отчетность) часть настроек обновляется централизованно, но сертификат шифрования для прямых выплат все равно проверяйте самостоятельно.

Где найти настройки обмена с ФСС в 1С:ЗУП 8.3?

Откройте раздел «Отчетность, справки» и найдите пункт «Настройки обмена с контролирующими органами» или «Настройки обмена электронными документами с ФСС». Точное название зависит от релиза конфигурации — в новых версиях фонд называется СФР.

Что делать, если после обновления сертификата ошибка осталась?

Сверьте отпечаток выбранного в 1С сертификата с отпечатком скачанного файла, проверьте хранилище установки и компьютер, на котором выполняется обмен. Дополнительно проверьте системные дату и время, версию криптопровайдера и срок действия собственного сертификата организации.

Можно ли обновить сертификат без прав администратора?

Да, если устанавливать его в хранилище текущего пользователя и обмен выполняется именно с этого рабочего места. Для установки в хранилище локального компьютера (обязательно для сервера 1С) права администратора потребуются.

Чем сертификат СФР отличается от сертификата ФСС?

Это сертификаты одного ведомства: после объединения ПФР и ФСС фонд называется Социальный фонд России. Старые сертификаты ФСС действуют до конца своего срока, новые скачивайте с сайта СФР — суть процедуры обновления не изменилась.