Как пробить сертификат в 1С: проверка электронной подписи

Фраза «пробить сертификат» в контексте 1С почти всегда означает проверку сертификата электронной подписи: кто владелец, действителен ли он, какой удостоверяющий центр его выдал и почему программа ругается при подписании документов. Такая проверка нужна при настройке обмена ЭДО, подписании отчетности, работе с банком-клиентом и при диагностике ошибок вида «сертификат недействителен».

В типовых конфигурациях (Бухгалтерия предприятия, Управление торговлей, ЗУП, ERP) проверка сертификата встроена в подсистему электронной подписи и не требует программирования. Дополнительно сертификат можно проверить средствами операционной системы и криптопровайдера — КриптоПро CSP или ViPNet CSP, если они установлены.

Ниже разобраны все рабочие способы: через настройки 1С, через хранилище Windows, через криптопровайдер, а также типовые ошибки и способы их устранения. Инструкции применимы к конфигурациям на базе Библиотеки стандартных подсистем — это подавляющее большинство современных решений 1С.

Что именно проверяется при «пробитии» сертификата

Когда пользователь говорит «пробить сертификат», обычно требуется узнать четыре вещи: кому выдан сертификат (владелец, ИНН, организация), кем выдан (удостоверяющий центр), до какой даты он действует и проходит ли он проверку валидности — то есть не отозван ли и корректно ли построена цепочка доверия.

В 1С эти сведения доступны в карточке сертификата. Там отображаются отпечаток (уникальный идентификатор сертификата), серийный номер, срок действия, назначение (подписание, шифрование) и привязка к пользователю программы. Отпечаток полезно записать: по нему сертификат ищется в хранилище Windows и в настройках криптопровайдера.

Проверка сертификата через настройки 1С

Основной способ — встроенная проверка в разделе электронной подписи. Путь зависит от конфигурации, но логика одинаковая: нужно попасть в список сертификатов и запустить проверку.

1. 1
   Откройте «Администрирование» → «Обмен электронными документами» (в Бухгалтерии — «Настройки обмена электронными документами»).
2. 2
   Перейдите по ссылке «Настройки электронной подписи и шифрования» и откройте вкладку «Сертификаты».
3. 3
   Найдите нужный сертификат в списке. Если его нет — нажмите «Добавить» → «Из установленных на компьютере».
4. 4
   Откройте карточку сертификата двойным щелчком и изучите реквизиты: владельца, издателя, срок действия, отпечаток.
5. 5
   Нажмите кнопку «Проверить» и дождитесь результата: программа покажет, действителен ли сертификат и корректны ли настройки криптографии.

Результат проверки «Действителен» означает, что сертификат не просрочен, цепочка до корневого удостоверяющего центра строится корректно, а закрытый ключ доступен на этом компьютере. Если проверка выдала ошибку — текст сообщения укажет причину: истек срок, не найден корневой сертификат УЦ, нет доступа к закрытому ключу.

Обратите внимание: список сертификатов в 1С — это не отдельное хранилище, а ссылки на сертификаты, установленные в системе. Удаление записи из списка в 1С не удаляет сам сертификат с компьютера, и наоборот.

Просмотр сертификата средствами Windows

Если нужно посмотреть сертификат вне 1С — например, чтобы сверить отпечаток или проверить, установлен ли он вообще, — используйте оснастку управления сертификатами Windows. Нажмите Win+R, введите certmgr.msc и откройте раздел «Личные» → «Сертификаты».

Двойной щелчок по сертификату открывает его свойства: вкладка «Общие» показывает назначение и статус, «Состав» — все поля, включая ИНН, ОГРН, СНИЛС владельца и отпечаток, «Путь сертификации» — цепочку доверия до корневого УЦ. Если на вкладке «Общие» указано «При использовании этого сертификата обнаружена ошибка», в 1С он тоже не пройдет проверку.

Проверка через криптопровайдер

Для квалифицированных подписей, выданных на токенах (Рутокен, eToken, JaCarta), дополнительную диагностику дает криптопровайдер. В КриптоПро CSP откройте панель управления, вкладку «Сервис» и используйте кнопки «Просмотреть сертификаты в контейнере» и «Протестировать». Тест покажет, читается ли контейнер закрытого ключа, верен ли пароль и не истекла ли лицензия самого криптопровайдера.

Частая ситуация: сертификат в 1С виден, но при подписании возникает ошибка доступа к ключу. Причина обычно в том, что токен не подключен, введен неверный PIN-код или контейнер закрытого ключа не привязан к сертификату. Привязку можно восстановить через КриптоПро: «Сервис» → «Установить личный сертификат» с указанием контейнера.

Где проверять сертификат

Проверка в 1С

Быстрый способ увидеть владельца, срок и валидность в контексте работы. Не показывает состояние контейнера ключа и лицензию криптопровайдера.

Оснастка Windows certmgr.msc

Полный состав полей сертификата и цепочка доверия. Не проверяет доступность закрытого ключа на токене.

КриптоПро CSP / ViPNet CSP

Диагностика контейнера, PIN-кода, привязки сертификата к ключу. Требует установленного криптопровайдера и прав на токен.

Типовые ошибки при проверке и их устранение

Большинство проблем при «пробитии» сертификата сводится к нескольким повторяющимся причинам. Их стоит проверять в первую очередь, прежде чем обращаться в удостоверяющий центр.

Отдельный случай — ошибка «Сертификат не найден» после переустановки Windows или замены компьютера. Запись в списке 1С осталась, но самого сертификата в системе нет. Нужно заново установить сертификат с токена или из файла, либо удалить устаревшую запись из настроек 1С.

Как проверить результат и убедиться, что подпись работает

Финальная проверка — не статус в карточке, а реальное подписание. Проще всего подписать тестовый электронный документ или использовать команду «Подписать» в карточке сертификата, если конфигурация это позволяет. Успешное подписание подтверждает, что вся цепочка работает: сертификат, закрытый ключ, криптопровайдер и права доступа.

Контрольные точки

Как проверить результат

Статус проверки в 1С

Норма

«Действителен», указаны владелец и срок действия

Тревожный признак

Ошибка цепочки, «срок действия истек», «ключ не найден»

Вкладка «Общие» в certmgr.msc

Норма

«У вас есть закрытый ключ для этого сертификата»

Тревожный признак

Отметка об отсутствии закрытого ключа или об ошибке

Тест контейнера в КриптоПро

Норма

Контейнер читается, пароль принят

Тревожный признак

«Контейнер не найден» или ошибка носителя

Подписание тестового документа

Норма

Подпись создана, документ ушел контрагенту

Тревожный признак

Ошибка криптографии при подписании

Частые вопросы

Можно ли пробить чужой сертификат, который прислал контрагент?

Да. Файл сертификата (обычно с расширением .cer) можно открыть двойным щелчком в Windows и посмотреть владельца, ИНН, издателя и срок действия. Проверку валидности выполняет сама 1С при получении подписанного документа — статус подписи отображается в карточке документа ЭДО.

Почему 1С пишет «сертификат недействителен», хотя срок еще не истек?

Чаще всего не установлен корневой сертификат удостоверяющего центра или промежуточный сертификат цепочки. Реже причина — сертификат отозван УЦ досрочно. Установите актуальную цепочку с сайта УЦ и повторите проверку.

Сертификат есть в Windows, но 1С его не видит. Что делать?

Проверьте, что сертификат установлен в хранилище «Личные» именно того пользователя, под которым запущена 1С. Если работа идет в клиент-серверном режиме и подписание настроено на сервере, сертификат и криптопровайдер должны быть установлены на сервере 1С.

Как узнать, какой сертификат используется для подписания отчетности?

Откройте настройки обмена с контролирующими органами (в Бухгалтерии — раздел «Отчеты, справки» → «Настройки обмена с контролирующими органами»): там указан сертификат, привязанный к учетной записи абонента. Его отпечаток можно сверить с карточкой в списке сертификатов.

Нужно ли перевыпускать сертификат после смены фамилии или реквизитов организации?

Да. Реквизиты владельца «зашиты» в сертификат и не редактируются. При смене фамилии, наименования организации или ИНН сертификат перевыпускается в удостоверяющем центре, после чего новый нужно установить и выбрать в настройках 1С.

Можно ли проверить сертификат без токена?

Сам сертификат (открытую часть) проверить можно — она хранится в системе отдельно. Но проверка закрытого ключа и подписание без токена невозможны, если ключ записан на носитель. Если ключ хранится в реестре компьютера, токен не требуется.