Как обновить сертификат в 1С 8.3 Отчетность

Сертификат электронной подписи — ключевой элемент работы с сервисом «1С-Отчетность»: без действующего сертификата невозможно отправить декларацию, получить требование из налоговой или обменяться документами с фондами. Когда срок действия сертификата истекает или выпускается новый, его нужно корректно заменить в программе, иначе отправка отчетности будет заблокирована.

Обновление сертификата в 1С 8.3 — несложная процедура, но она требует точности: нужно правильно указать новый сертификат в настройках обмена, проверить, что он виден системе, и при необходимости уведомить контролирующие органы. Ошибка на любом из этапов приводит к отказам в приеме отчетности или к тому, что входящие документы перестают расшифровываться.

Процедура немного различается в зависимости от того, как вы получили сертификат: через «1С-Отчетность» (облачный или на токене), у стороннего удостоверяющего центра или через ФНС для руководителя организации. Ниже разобраны все основные сценарии, проверка результата и типичные ошибки.

Когда требуется обновление сертификата

Основная причина — истечение срока действия. Стандартный сертификат квалифицированной электронной подписи выдается на ограниченный срок, и 1С заранее начинает предупреждать о его окончании. Если проигнорировать предупреждение, отправка отчетности станет невозможной сразу после даты окончания.

Также замена нужна при смене руководителя или уполномоченного представителя, при смене названия организации, при компрометации закрытого ключа (утерян токен, есть подозрение на утечку) и при переходе на сертификат другого удостоверяющего центра. В каждом случае порядок действий в программе одинаковый, отличается только процедура получения самого сертификата.

Подготовка: что проверить перед заменой

Сначала убедитесь, что новый сертификат физически доступен на компьютере, с которого отправляется отчетность. Если ключ записан на токен (Рутокен, eToken, JaCarta), подключите его и проверьте, что драйверы и СКЗИ (КриптоПро CSP или ViPNet CSP) установлены и видят носитель. Если сертификат облачный — убедитесь, что он выпущен и активен в личном кабинете сервиса.

Откройте хранилище сертификатов и проверьте, что новый сертификат установлен вместе с закрытым ключом: в оснастке КриптоПро или в свойствах сертификата должна быть пометка «Есть закрытый ключ для этого сертификата». Сертификат без закрытого ключа 1С увидит, но подписать документ им не сможет.

Также проверьте цепочку сертификации: корневой сертификат удостоверяющего центра должен быть установлен в хранилище «Доверенные корневые центры сертификации». Без корректной цепочки программа и контролирующие органы будут считать подпись недействительной.

Обновление сертификата в настройках 1С-Отчетности

Основной путь: откройте раздел «Отчеты, справки» → «1С-Отчетность» → «Настройки» → «Настройки обмена с контролирующими органами». Альтернативный путь в типовых конфигурациях: «Администрирование» → «Обмен электронными документами» → «Обмен с контролирующими органами» → «Настройки обмена с контролирующими органами».

В списке учетных записей выберите нужную организацию и откройте ее настройки. В поле «Сертификат» (или «Сертификат абонента») будет указан старый сертификат. Нажмите кнопку выбора, в открывшемся окне программа покажет все сертификаты, доступные системе, — найдите новый по владельцу, издателю и сроку действия, выберите его и сохраните настройки.

Если сертификат облачный (хранится на серверах 1С), в настройках учетной записи укажите способ хранения «В модели сервиса» или аналогичный вариант — облачный сертификат подхватится автоматически после его выпуска, ручная установка на компьютер не требуется.

1. 1
   Подключите токен и убедитесь, что СКЗИ видит новый сертификат с закрытым ключом
2. 2
   Откройте «1С-Отчетность» → «Настройки» → «Настройки обмена с контролирующими органами»
3. 3
   Выберите учетную запись организации и откройте ее
4. 4
   В поле сертификата нажмите выбор и укажите новый сертификат из списка
5. 5
   Сохраните настройки и выполните проверку подключения
6. 6
   При смене владельца или УЦ отправьте в ФНС уведомление о новом сертификате

Уведомление контролирующих органов о смене сертификата

Если новый сертификат выпущен на того же владельца и в рамках действующего договора «1С-Отчетность», во многих случаях достаточно автоматического обновления: при перевыпуске через сервис данные о новом сертификате передаются оператором автоматически. Но при смене удостоверяющего центра, владельца или при получении сертификата сторонним способом потребуется явно зарегистрировать его в ФНС и фондах.

В 1С для этого используется заявление на подключение или изменение реквизитов подключения к электронному документообороту. Откройте настройки учетной записи и запустите мастер изменения настроек подключения, отметив, что изменился сертификат. Программа сформирует и отправит соответствующее заявление.

До подтверждения изменений со стороны ФНС отправка отчетности новым сертификатом может быть недоступна. Дождитесь положительного результата обработки заявления — он приходит автоматически при автообмене или после принудительного обмена сообщениями.

Проверка результата после замены

После сохранения настроек выполните проверку: в настройках учетной записи есть команда проверки подключения или теста настроек. Программа проверит доступность сертификата, наличие закрытого ключа и связь с серверами оператора. Все пункты проверки должны завершиться успешно.

Затем выполните принудительный обмен сообщениями с контролирующими органами («Осуществить обмен» в форме 1С-Отчетности). Убедитесь, что обмен проходит без ошибок расшифровки и подписания. Если есть неотправленные отчеты, попробуйте отправить один из них и проследите прохождение статусов до «Сдано».

Контрольные точки

Как проверить результат

Сертификат в настройках учетной записи

Норма

Указан новый сертификат, срок действия актуален

Тревожный признак

Остался старый сертификат или поле пустое

Тест настроек подключения

Норма

Все этапы проверки завершены успешно

Тревожный признак

Ошибки доступа к ключу или цепочке сертификации

Отправка отчета

Норма

Отчет подписан, отправлен, статус меняется на «Сдано»

Тревожный признак

Ошибка подписания или отказ приемной системы

Входящие документы

Норма

Новые документы расшифровываются и отображаются

Тревожный признак

Ошибка расшифровки входящих сообщений

Типичные ошибки и их устранение

Самая частая проблема — «Сертификат не найден» или пустой список при выборе. Причины: не подключен токен, не установлены драйверы СКЗИ, сертификат установлен в хранилище другого пользователя Windows, а 1С запущена под другой учетной записью. Решение — установить сертификат в хранилище текущего пользователя или локального компьютера и перезапустить программу.

Вторая распространенная ошибка — «У сертификата нет закрытого ключа». Так бывает, если установили только открытую часть сертификата из файла без привязки к контейнеру. Переустановите сертификат через КриптоПро с указанием контейнера закрытого ключа на токене.

Третья группа ошибок связана с отказом ФНС: «Сертификат не зарегистрирован». Это означает, что новый сертификат еще не привязан к абоненту в системе документооборота — отправьте заявление на изменение настроек подключения и дождитесь его обработки.

Особые сценарии

Облачный сертификат 1С

Если подпись хранится в облаке 1С, обновление обычно происходит без установки на компьютер: после перевыпуска новый сертификат становится доступен в настройках учетной записи автоматически. Достаточно проверить, что в настройках выбран именно он, и при необходимости подтвердить использование по SMS-коду или другим способом двухфакторной аутентификации.

Несколько организаций в одной базе

Для каждой организации сертификат указывается отдельно в ее учетной записи. Замена сертификата одной организации не затрагивает остальные. Проверьте все учетные записи, если сертификаты выпускались централизованно и истекают примерно в одно время.

Серверный вариант работы

В клиент-серверном режиме криптография может выполняться на сервере 1С. Тогда сертификат и СКЗИ должны быть установлены на сервере, а не только на клиентских машинах. Убедитесь, что настройки криптографии в параметрах информационной базы соответствуют фактическому расположению ключей.

Удобно завести напоминание о сроке окончания сертификата за месяц-полтора до даты. Этого времени обычно достаточно, чтобы перевыпустить сертификат, заменить его в настройках и спокойно дождаться регистрации в ФНС без риска сорвать сдачу отчетности.

Частые вопросы

Можно ли отправлять отчетность, пока обрабатывается заявление о смене сертификата?

Если старый сертификат еще действует и зарегистрирован в ФНС, отправляйте отчеты им до подтверждения изменений. Если старый уже истек, отправка будет невозможна до завершения регистрации нового — поэтому замену лучше начинать заблаговременно.

Новый сертификат не отображается в списке при выборе. Что делать?

Проверьте, что токен подключен, драйверы СКЗИ установлены, а сертификат находится в хранилище «Личное» текущего пользователя Windows. Перезапустите 1С после установки. Если сертификат облачный, проверьте интернет-соединение и статус его выпуска в личном кабинете.

Нужно ли уведомлять ПФР и ФСС о смене сертификата?

При обмене через оператора «1С-Отчетность» сведения о сертификате передаются во все подключенные направления через заявление на изменение настроек. Отдельно обращаться в каждый орган обычно не требуется, но после обработки заявления проверьте статус подключения по каждому направлению.

Что будет с непрочитанными входящими документами после замены?

Документы, зашифрованные старым сертификатом, расшифровываются только старым закрытым ключом. Поэтому не удаляйте старый сертификат и контейнер ключа, пока не обработаете всю входящую корреспонденцию. Новые документы будут приходить уже на новый сертификат.

Можно ли использовать один сертификат на нескольких компьютерах?

Да, если токен физически переносится между компьютерами — на каждом должны быть установлены СКЗИ и драйверы носителя, а в настройках учетной записи выбран этот сертификат. Облачный сертификат доступен с любого рабочего места без переноса носителя.

Как понять, что сертификат скоро истечет?

1С-Отчетность показывает предупреждение о приближающемся окончании срока действия при входе в сервис. Дополнительно срок действия можно посмотреть в свойствах сертификата в настройках учетной записи или через оснастку управления сертификатами Windows.