Как обновить сертификат ИФНС в 1С

Сертификат ИФНС в контексте 1С — это чаще всего сертификат открытого ключа удостоверяющего центра ФНС или сертификат квалифицированной электронной подписи, который используется для сдачи отчётности, обмена документами с налоговой и работы сервисов вроде «1С-Отчётность». Когда срок действия сертификата истекает или ФНС перевыпускает корневые сертификаты, обмен с налоговой останавливается: отчёты не отправляются, входящие документы не принимаются, а в журнале появляются ошибки проверки подписи.

Обновление сводится к трём задачам: получить актуальный сертификат, корректно установить его в хранилище операционной системы или в контейнер программы и убедиться, что 1С видит новый сертификат и успешно проходит проверку соединения. Конкретные шаги зависят от того, о каком сертификате идёт речь — личном сертификате организации, корневом сертификате ФНС или сертификате оператора электронного документооборота.

Ниже разобраны основные сценарии: обновление личного сертификата электронной подписи в «1С-Отчётность», установка корневых сертификатов ФНС, настройка в типовых конфигурациях и диагностика типовых ошибок. Инструкции ориентированы на Windows и типовые конфигурации 1С:Бухгалтерия, 1С:ЗУП и 1С:Управление торговлей с подключённой «1С-Отчётностью».

Как понять, какой именно сертификат нужно обновить

Под «сертификатом ИФНС» пользователи обычно имеют в виду один из трёх объектов, и путать их нельзя — процедуры обновления различаются. Первый вариант — личный сертификат квалифицированной электронной подписи (КЭП) организации или ИП, которым подписывается отчётность. Он выдаётся аккредитованным удостоверяющим центром и имеет ограниченный срок действия, обычно около года или 15 месяцев.

Второй вариант — корневой сертификат удостоверяющего центра ФНС России. Он нужен, чтобы система могла проверить подлинность сертификатов, выданных налоговой и её участниками обмена. Если корневой сертификат устарел или не установлен, 1С выдаёт ошибки вида «не удаётся построить цепочку сертификатов» даже при действующем личном сертификате.

Третий вариант — сертификат сервера или оператора электронного документооборота, через которого идёт обмен с ИФНС. Его обновление обычно происходит автоматически вместе с обновлением конфигурации или компоненты обмена, но в отдельных случаях требуется ручная установка.

Подготовка: что сделать перед обновлением

Прежде чем менять сертификат, убедитесь, что у вас есть доступ к новому сертификату и закрытому ключу. Если сертификат выпускался на токен (Рутокен, eToken, JaCarta), потребуется сам носитель и PIN-код. Если ключ хранился в реестре или на флешке — найдите контейнер закрытого ключа.

Сделайте резервную копию важных данных: экспортируйте старый сертификат (открытую часть) в файл и убедитесь, что закрытый ключ доступен. Это пригодится, если потребуется открыть старые подписанные документы или откатить изменения. Также проверьте, что установлены актуальные версии криптопровайдера (КриптоПро CSP, ViPNet CSP) и драйверов токена.

Обновление личного сертификата КЭП в 1С-Отчётности

Если вы продлили электронную подпись в удостоверяющем центре, новый сертификат нужно зарегистрировать в программе. В типовых конфигурациях откройте раздел «Отчётность, справки» → «1С-Отчётность» → «Настройки обмена с контролирующими органами» (в некоторых версиях — «Настройки электронной подписи и шифрования»).

Сначала установите сертификат в операционную систему: откройте файл сертификата, выберите «Установить сертификат» и поместите его в хранилище «Личные» текущего пользователя. Если закрытый ключ на токене, криптопровайдер обычно привязывает сертификат к контейнеру автоматически; при установке из файла может потребоваться указать контейнер вручную через панель криптопровайдера.

Затем в 1С в настройках обмена добавьте новый сертификат в список доступных и назначьте его для организации. После этого выполните автоматический запрос на изменение настроек подключения, чтобы налоговая узнала о новом сертификате: в «1С-Отчётности» это делается через «Настройки обмена» → отправка заявления на изменение. Без этого шага ИФНС продолжит ждать документы, подписанные старым сертификатом.

1. 1
   Получите новый сертификат в удостоверяющем центре и убедитесь, что доступен закрытый ключ
2. 2
   Установите сертификат в хранилище «Личные» через оснастку сертификатов Windows
3. 3
   Проверьте привязку сертификата к контейнеру закрытого ключа в криптопровайдере
4. 4
   Добавьте сертификат в настройках обмена с контролирующими органами в 1С
5. 5
   Отправьте заявление на изменение настроек подключения в ИФНС
6. 6
   Выполните проверку соединения и отправьте тестовый документ

Установка корневого сертификата ФНС

Корневой сертификат удостоверяющего центра ФНС скачивается с официального сайта налоговой службы в разделе, посвящённом удостоверяющему центру. Файл обычно имеет расширение .cer или .crt. Скачивайте сертификат только с официального ресурса ФНС — поддельный корневой сертификат в доверенном хранилище открывает дорогу для подмены подписей.

Установка выполняется через оснастку «Сертификаты»: нажмите Win+R, введите certmgr.msc для текущего пользователя или certlm.msc для компьютера (потребуются права администратора). Откройте хранилище «Доверенные корневые центры сертификации» → «Сертификаты», в контекстном меню выберите «Все задачи» → «Импорт» и укажите скачанный файл.

Дополнительно может понадобиться промежуточный сертификат УЦ — его помещают в хранилище «Промежуточные центры сертификации». После установки перезапустите 1С и проверьте, исчезла ли ошибка построения цепочки.

Обновление сертификата в файловой и клиент-серверной 1С

В файловой базе, запущенной на рабочем месте бухгалтера, достаточно установить сертификаты в хранилище текущего пользователя и настроить «1С-Отчётность». Это самый простой сценарий, описанный выше.

В клиент-серверном варианте криптографические операции могут выполняться на сервере 1С. Тогда сертификаты и криптопровайдер должны быть установлены именно на сервере под учётной записью, от имени которой работает агент сервера 1С:Предприятия. Проверьте в настройках программы, где выполняются операции шифрования и подписания: если указан сервер, установка сертификата только на компьютере бухгалтера результата не даст.

Маршрут решения

Как выбрать действие

1С файловая, бухгалтер работает за одним компьютеромУстанавливайте сертификат в хранилище текущего пользователя этого компьютера

Клиент-серверная 1С, подписание на сервереУстанавливайте сертификаты и криптопровайдер на сервере под учётной записью агента 1С

Используется облачная 1С (сервис)Сертификат загружается через интерфейс настроек электронной подписи в сервисе, установка в ОС не требуется

Проверка результата и типичные ошибки

После обновления выполните контрольную проверку. В «1С-Отчётности» есть функция тестирования настроек обмена: она проверяет доступность сервера, действительность сертификата и корректность цепочки. Затем отправьте небольшой документ — например, запрос на выписку или уведомление — и дождитесь квитанции о приёме от ИФНС.

Если проверка не проходит, смотрите на текст ошибки. «Сертификат не найден» — сертификат установлен не в то хранилище или не под той учётной записью. «Не удаётся построить цепочку» — отсутствует корневой или промежуточный сертификат УЦ. «Закрытый ключ не найден» — сертификат не привязан к контейнеру ключа, нужно выполнить привязку через криптопровайдер. «Сертификат не зарегистрирован в ИФНС» — не отправлено заявление на изменение настроек подключения.

Когда обращаться к специалистам

Самостоятельное обновление безопасно, если вы точно знаете, какой сертификат меняете, и у вас есть резервные копии ключей. Сложнее обстоит дело в клиент-серверных развёртываниях с несколькими организациями, при использовании нестандартных СКЗИ или при массовом перевыпуске подписей после смены руководителя — здесь ошибка может остановить сдачу отчётности по всем компаниям.

Если после всех шагов обмен не работает, соберите диагностику: текст ошибки, скриншот хранилища сертификатов, версию конфигурации и криптопровайдера — и передайте специалисту по сопровождению 1С или в поддержку вашего удостоверяющего центра. Это ускорит решение и исключит повторную порчу настроек.

Частые вопросы

Как узнать срок действия сертификата в 1С?

Откройте настройки электронной подписи или обмена с контролирующими органами в «1С-Отчётности» — рядом с сертификатом отображается период действия. Также срок виден в оснастке сертификатов Windows при двойном щелчке по сертификату.

Нужно ли заново подключать 1С-Отчётность после перевыпуска подписи?

Полное переподключение не требуется. Достаточно добавить новый сертификат в настройки и отправить автоматическое заявление на изменение настроек подключения — налоговая зарегистрирует новую подпись без разрыва действующего договора с оператором.

Отчёт отправлен старым сертификатом, а потом он истёк — отчёт примут?

Да, если на момент подписания и отправки сертификат был действителен. Истечение срока после отправки не отменяет уже подписанные документы. Проблемы возникают только при попытке подписать новые документы просроченным сертификатом.

Где скачать корневой сертификат ФНС?

На официальном сайте ФНС России в разделе удостоверяющего центра публикуются действующие корневые и промежуточные сертификаты. Скачивайте их только с официального ресурса — установка сертификата из стороннего источника в доверенное хранилище создаёт риск подмены подписей.

Почему после обновления сертификата 1С всё равно пишет «сертификат не найден»?

Чаще всего сертификат установлен не в то хранилище или не под той учётной записью, под которой выполняется подписание. Проверьте, где выполняются криптооперации (клиент или сервер), и установите сертификат в хранилище «Личные» соответствующей учётной записи или компьютера.