Как перевыпустить сертификат электронной подписи в 1С

Перевыпуск сертификата электронной подписи в 1С требуется, когда истекает срок действия ключа, меняются реквизиты организации, увольняется сотрудник-подписант или закрытый ключ скомпрометирован. Сама процедура состоит из двух частей: получение нового сертификата в удостоверяющем центре (или через 1С-Отчетность, если подпись выпускалась там) и его подключение в программе вместо старого.

Ошибки при замене сертификата чаще всего приводят к невозможности подписать документы в ЭДО, сдать отчетность или отправить платежное поручение в банк. Поэтому менять сертификат стоит заранее — за несколько недель до окончания срока действия, а не в день, когда отправка отчетности уже заблокирована.

Ниже разобрана полная последовательность: как определить, что сертификат нужно перевыпустить, как получить новый, где в типовых конфигурациях 1С его заменить и как проверить, что все работает.

Когда сертификат нужно перевыпускать

Сертификат квалифицированной электронной подписи обычно действует ограниченный срок — как правило, около года с даты выпуска. Точный срок указан в самом сертификате: его можно посмотреть через «КриптоПро CSP» или в 1С в карточке сертификата на вкладке сведений.

Помимо истечения срока, перевыпуск необходим в следующих ситуациях: смена наименования или реквизитов организации, смена руководителя, увольнение сотрудника, на которого выпущена подпись, подозрение на компрометацию закрытого ключа, а также смена токена или компьютера с потерей контейнера ключа.

Признак того, что замена уже просрочена: при попытке подписать документ 1С выдает ошибку «Сертификат недействителен», «Истек срок действия сертификата» или документ зависает в статусе «Ожидает подписи». В этом случае отправка документов невозможна до установки нового сертификата.

Подготовка: что проверить до перевыпуска

Перед обращением в удостоверяющий центр уточните, как именно был выпущен действующий сертификат. Если подпись оформлялась через 1С-Отчетность, перевыпуск выполняется прямо из программы без визита в УЦ. Если сертификат получали в стороннем удостоверяющем центре, обращаться нужно туда же или в любой аккредитованный УЦ.

Проверьте, что у вас есть доступ к учетной записи удостоверяющего центра, актуальные паспортные данные подписанта и СНИЛС, а для юридических лиц — действующие реквизиты организации. Для сертификата на руководителя данные должны совпадать с записями в ЕГРЮЛ.

Также убедитесь, что на рабочем месте установлены средство криптозащиты (например, КриптоПро CSP или ViPNet CSP) с действующей лицензией и драйверы токена, если ключ будет записан на носитель. Без этого новый сертификат не заработает, даже если он корректно выпущен.

Получение нового сертификата

Перевыпуск через 1С-Отчетность

Если подпись выпускалась в рамках 1С-Отчетности, откройте раздел «Отчетность, справки — Настройки обмена с контролирующими органами» и перейдите к настройкам учетной записи. При приближении окончания срока программа сама предложит перевыпустить сертификат — появится соответствующее уведомление и кнопка перевыпуска.

Подтвердите данные заявления, проверьте реквизиты организации и подписанта, отправьте заявку. Выпуск обычно занимает от нескольких минут до нескольких рабочих дней в зависимости от тарифа и способа подтверждения личности. После выпуска сертификат установится автоматически или по кнопке «Установить» в том же разделе.

Перевыпуск в стороннем удостоверяющем центре

При работе со сторонним УЦ подайте заявление на перевыпуск через личный кабинет центра или лично. После выпуска вы получите контейнер с закрытым ключом (на токене, в реестре или в облачном хранилище) и файл открытого сертификата. Установите сертификат в хранилище операционной системы через средство криптозащиты — в КриптоПро это делается через «КриптоПро CSP — Сервис — Просмотреть сертификаты в контейнере — Установить».

Замена сертификата в настройках 1С

После установки нового сертификата на компьютер его нужно указать в программе. В типовых конфигурациях (1С:Бухгалтерия, Управление торговлей, ERP) откройте «Администрирование — Обмен электронными документами — Настройки электронной подписи и шифрования» (в некоторых версиях — «Электронные подписи и шифрование»).

В списке сертификатов нажмите «Добавить» и выберите новый сертификат из хранилища. Заполните назначение: для чего будет использоваться подпись — подписание документов ЭДО, обмен с банками, отчетность. Затем в карточке учетной записи ЭДО (или договора с банком в «1С:ДиректБанк») замените старый сертификат на новый в поле «Сертификат подписи».

Если сертификат используется в нескольких местах — в ЭДО, в обмене с банком и в 1С-Отчетности — замените его в каждой настройке отдельно. Программа не подменяет сертификат автоматически во всех разделах, и это частая причина ошибок после перевыпуска.

1. 1
   Убедитесь, что новый сертификат установлен в хранилище ОС и виден в КриптоПро
2. 2
   Откройте «Администрирование — Обмен электронными документами — Настройки электронной подписи»
3. 3
   Добавьте новый сертификат в список программных сертификатов
4. 4
   В учетной записи ЭДО замените старый сертификат на новый
5. 5
   Замените сертификат в настройках обмена с банком и 1С-Отчетности
6. 6
   Отправьте тестовый документ и убедитесь, что он подписан и доставлен

Проверка результата после замены

Главный критерий успешной замены — документ реально подписывается и уходит контрагенту. Создайте тестовый электронный документ (например, черновик счета-фактуры или акт внутреннего пользования), подпишите его новым сертификатом и убедитесь, что статус сменился на «Отправлен» без ошибок криптографии.

Дополнительно проверьте обмен с банком: сформируйте тестовое платежное поручение или запрос выписки и убедитесь, что банк принял документ. Для 1С-Отчетности выполните проверку связи с контролирующими органами — в настройках обмена есть соответствующая кнопка.

Контрольные точки

Как проверить результат

Подписание документа в ЭДО

Норма

Документ подписан и отправлен без ошибок

Тревожный признак

Ошибка «сертификат не найден» или «недействителен»

Карточка сертификата в 1С

Норма

Дата окончания соответствует новому сертификату

Тревожный признак

Отображается старый срок действия

Обмен с банком

Норма

Платежка принята банком

Тревожный признак

Документ отклонен по подписи

1С-Отчетность

Норма

Проверка связи с ФНС проходит успешно

Тревожный признак

Ошибка аутентификации или подписи

Типичные ошибки и ограничения

Самая распространенная проблема — новый сертификат установлен в систему, но в 1С добавлен не тот контейнер или не тот сертификат из списка (например, старый с совпадающим ФИО). Всегда сверяйте серийный номер и срок действия сертификата в карточке 1С с данными из КриптоПро.

Вторая частая ситуация: сертификат заменили в ЭДО, но забыли про обмен с банком или маркировку, и документы в этих каналах перестали подписываться. Составьте заранее список всех мест, где используется подпись, и пройдите по нему после замены.

Учтите и ограничение по правам: изменение настроек ЭДО и сертификатов требует прав администратора или роли с доступом к настройкам электронной подписи. Рядовой пользователь с правами только на ввод документов выполнить замену не сможет.

Частые вопросы

Можно ли перевыпустить сертификат, не посещая удостоверяющий центр?

Да, если подпись выпускалась через 1С-Отчетность или облачный сервис удостоверяющего центра — перевыпуск выполняется дистанционно с подтверждением личности онлайн. Для сертификатов, выпущенных при личном визите, УЦ может потребовать повторную идентификацию, это зависит от правил конкретного центра.

Что будет с документами, подписанными старым сертификатом?

Ранее подписанные документы остаются юридически значимыми, если на момент подписания сертификат был действителен. Перевыпуск не аннулирует старые подписи — проверка подписи выполняется по состоянию сертификата на дату подписания.

1С не видит новый сертификат в списке. Что делать?

Проверьте, что сертификат установлен в хранилище «Личные» текущего пользователя и привязан к контейнеру закрытого ключа через КриптоПро. Перезапустите 1С, проверьте лицензию криптопровайдера и убедитесь, что токен подключен и определяется системой.

Нужно ли сообщать контрагентам о перевыпуске сертификата?

Как правило, нет: операторы ЭДО и контрагенты получают сведения о новом сертификате автоматически при обмене. Но если вы обмениваетесь подписанными файлами напрямую (не через оператора), передайте контрагенту новый открытый сертификат.

Можно ли пользоваться старым и новым сертификатом одновременно?

Технически да, пока старый не истек или не отозван: оба могут быть добавлены в 1С. Но в настройках ЭДО и банка активным должен быть указан один сертификат, иначе возможны ошибки при выборе ключа подписи.

Сколько времени занимает перевыпуск?

При перевыпуске через 1С-Отчетность — от нескольких минут до одного-двух рабочих дней. В стороннем УЦ срок зависит от регламента центра и способа подтверждения личности. Замена в настройках 1С занимает несколько минут при наличии прав администратора.