Администрирование · 11 мин
Как получить сертификат ФСС для 1С
Как получить и установить сертификат ФСС для 1С: где скачать, как добавить в хранилище, настроить обмен с ФСС и проверить отправку отчётности.
Для обмена документами с Фондом социального страхования напрямую из 1С — отправки реестров больничных, отчётов 4-ФСС, ответов на запросы — программе нужен сертификат уполномоченного лица ФСС. Это открытый ключ ведомства, которым шифруются данные, а не ваша электронная подпись: путать эти два объекта — самая частая причина ошибок при настройке.
Сертификат ФСС бесплатен, скачивается с официального сайта фонда и устанавливается в хранилище сертификатов операционной системы или указывается непосредственно в настройках обмена в 1С. Вся процедура занимает 10–20 минут, но требует внимательности: у ФСС несколько сертификатов для разных контуров (боевой и тестовый), а сроки их действия периодически обновляются.
Ниже разобран полный цикл: какие сертификаты нужны, где их взять, как установить в Windows и подключить в типовых конфигурациях 1С, как проверить, что обмен работает, и что делать при типовых ошибках.
Какие сертификаты нужны для обмена 1С с ФСС
В обмене с ФСС участвуют два разных сертификата, и их нужно чётко различать. Первый — ваша квалифицированная электронная подпись (КЭП), выданная аккредитованным удостоверяющим центром на руководителя организации или уполномоченное лицо. Ею подписываются реестры и отчёты. Второй — сертификат уполномоченного лица ФСС, то есть открытый ключ фонда. Именно его имеют в виду, когда говорят «получить сертификат ФСС для 1С».
Дополнительно может понадобиться корневой сертификат удостоверяющего центра, выпустившего сертификат ФСС, — без него Windows не сможет построить цепочку доверия и будет считать сертификат фонда недействительным. Обычно он устанавливается автоматически вместе с набором, скачанным с сайта ФСС.
Отдельная ситуация — тестовый контур. Если вы отрабатываете обмен на тестовом шлюзе ФСС, нужен тестовый сертификат фонда: боевой для него не подходит. Файлы для обоих контуров публикуются на сайте ведомства рядом, поэтому важно не перепутать.
Где скачать сертификат ФСС
Единственный безопасный источник — официальный сайт Фонда социального страхования. Раздел с сертификатами обычно находится в блоке, посвящённом электронному взаимодействию или электронным больничным. Там публикуются актуальные файлы сертификатов уполномоченного лица ФСС для боевого и тестового контуров, а также иногда корневые сертификаты.
Скачанный файл имеет расширение .cer или .p7b. Перед установкой полезно открыть его двойным щелчком и посмотреть свойства: кому выдан сертификат, кем выдан и срок действия. Если срок действия истёк или истекает в ближайшие дни — ищите на сайте обновлённую версию, фонд периодически перевыпускает сертификаты.
Как установить сертификат в Windows
Стандартный способ — установка в хранилище сертификатов операционной системы. Порядок действий одинаков для большинства версий Windows:
- 1Откройте скачанный файл сертификата двойным щелчком и нажмите «Установить сертификат»
- 2Выберите «Локальный компьютер», если обмен настраивается для всех пользователей сервера, или «Текущий пользователь» для одиночного рабочего места
- 3Укажите «Поместить все сертификаты в следующее хранилище» и выберите «Доверенные корневые центры сертификации» (для корневого) или «Промежуточные центры сертификации» / «Другие пользователи» — по инструкции к конкретному сертификату
- 4Завершите мастер и откройте сертификат повторно: на вкладке «Общие» должно быть указано, что назначение сертификата подтверждено, а цепочка сертификации строится без ошибок
Если 1С работает на сервере, а обмен выполняется под служебной учётной записью, сертификат нужно установить именно в хранилище локального компьютера — иначе служба сервера 1С его не увидит. Это одна из самых частых причин ситуации «у бухгалтера всё работает, а регламентное задание — нет».
Альтернатива — не устанавливать сертификат в систему, а указать файл напрямую в настройках обмена в 1С. В типовых конфигурациях в настройках обмена с контролирующими органами можно выбрать файл сертификата ФСС с диска. Такой вариант проще для файловой базы на одном компьютере, но при обновлении сертификата файл придётся заменять вручную.
Настройка обмена с ФСС в типовых конфигурациях 1С
В «1С:Зарплате и управлении персоналом» и «1С:Бухгалтерии» обмен с ФСС настраивается в разделе настроек обмена с контролирующими органами (в ЗУП — «Отчётность, справки» → «Настройки обмена с контролирующими органами», либо через «1С-Отчётность»). Для работы с электронными больничными используется отдельный механизм СЭДО — сервиса электронного документооборота с ФСС.
Для СЭДО в настройках указываются: сертификат вашей организации (КЭП), которым подписываются исходящие сообщения, и сертификат ФСС для шифрования. Если сертификат фонда установлен в хранилище Windows, он выбирается из списка; если нет — укажите путь к файлу. После сохранения настроек выполните тест соединения — программа проверит доступность шлюза и корректность сертификатов.
Если используете 1С-Отчётность
При отправке через оператора «1С-Отчётность» сертификат ФСС обычно подтягивается автоматически вместе с настройками оператора, и ручная установка не требуется. Однако для СЭДО и прямого обмена (без оператора) настройка сертификата остаётся обязательной. Проверьте в настройках, какой способ обмена у вас активен, чтобы не настраивать лишнее.
Проверка, что обмен работает
После настройки не ограничивайтесь отсутствием ошибок — выполните реальную проверку. Для СЭДО удобный способ: отправить запрос на получение информации об открытых электронных больничных. Если в ответ приходит осмысленный результат (даже пустой список), значит, подписание, шифрование и транспорт работают корректно.
Для обмена реестрами посмотрите журнал обмена: у отправленного документа должны последовательно появиться статусы «Отправлено», «Принято» (или «Принято в обработку»). Остановка на статусе «Отправлено» без ответа дольше разумного времени — повод проверить сертификаты и доступность шлюза.
Как проверить результат
Цепочка сертификации строится до доверенного корня, срок действия не истёк
Предупреждение о недоверенном издателе или истёкшем сроке
Сообщение об успешном подключении к шлюзу
Ошибка шифрования, «сертификат не найден» или тайм-аут
Статус меняется на «Принято», приходит квитанция
Ошибка расшифровки на стороне ФСС или отказ в приёме
Типичные ошибки и их устранение
Большинство проблем при обмене с ФСС сводится к нескольким повторяющимся сценариям. Знание их экономит часы диагностики.
Если ошибка указывает на шифрование, первым делом обновите сертификат ФСС до актуальной версии с сайта ведомства и проверьте цепочку доверия. Если ошибка связана с подписью — проблема, скорее всего, в вашем сертификате КЭП: сроке действия, закрытом ключе или правах доступа к контейнеру.
Для диагностики полезен журнал обмена в 1С: в нём видно, на каком этапе произошёл сбой — подписании, шифровании, отправке или получении ответа. Это сразу сужает круг поиска.
Как выбрать действие
Обновление и замена сертификата
ФСС периодически перевыпускает сертификат уполномоченного лица. Обычно о смене сертификата организации узнают по внезапным ошибкам обмена — лучше не дожидаться этого момента. Периодически сверяйте дату окончания действия установленного сертификата с опубликованным на сайте фонда.
Замена выполняется просто: скачайте новый файл, установите его в то же хранилище и при необходимости перевыберите сертификат в настройках обмена в 1С. Старый сертификат удалять не обязательно, но чтобы не путаться, истёкшие копии можно убрать после проверки работоспособности обмена с новым.
Если обмен настроен на нескольких компьютерах или серверах, обновить сертификат нужно на каждом из них — хранилища сертификатов Windows не синхронизируются между машинами автоматически (кроме сценариев с групповыми политиками домена).
Что важно запомнить
Сертификат ФСС — бесплатный открытый ключ ведомства, скачиваемый с официального сайта. Установите его в хранилище локального компьютера, укажите в настройках обмена в 1С рядом с вашим сертификатом КЭП, проверьте обмен реальным запросом и следите за сроком действия сертификата.
Частые вопросы
Нужно ли платить за сертификат ФСС и получать его в удостоверяющем центре?
Нет. Сертификат уполномоченного лица ФСС — это открытый ключ ведомства, он скачивается бесплатно с официального сайта фонда. В удостоверяющем центре оформляется только ваша собственная квалифицированная электронная подпись, которой подписываются документы.
Чем сертификат ФСС отличается от моей электронной подписи?
Ваша КЭП служит для подписания исходящих документов и подтверждает, что они отправлены именно вашей организацией. Сертификат ФСС используется для шифрования данных, адресованных фонду, и проверки подписи ответов ведомства. Для обмена нужны оба.
Обязательно ли устанавливать сертификат в Windows, если файл можно указать в 1С?
Нет, не обязательно. В типовых конфигурациях можно указать файл сертификата напрямую в настройках обмена. Установка в хранилище удобнее при серверном режиме работы и когда сертификат используется несколькими механизмами обмена одновременно.
Обмен перестал работать, хотя ничего не меняли. Что проверить в первую очередь?
Срок действия сертификата ФСС и вашего сертификата КЭП — это самая частая причина внезапного отказа. Скачайте с сайта фонда актуальную версию сертификата и сравните с установленной. Затем проверьте доступность шлюза ФСС и журнал обмена в 1С.
Нужен ли отдельный сертификат для тестового обмена с ФСС?
Да. Для тестового контура фонд публикует отдельный сертификат, боевой для тестового шлюза не подходит. Оба файла размещаются на сайте ведомства, при скачивании важно выбрать нужный вариант и не перепутать контуры в настройках 1С.
На скольких компьютерах нужно устанавливать сертификат ФСС?
На каждом, где выполняется обмен: на рабочем месте бухгалтера для ручной отправки и на сервере 1С, если отправка выполняется регламентными заданиями. Хранилища сертификатов между компьютерами автоматически не синхронизируются.