Как продлить ЭЦП для работы в 1С

Электронная подпись в 1С нужна для сдачи отчётности, обмена электронными документами с контрагентами, подписания кадровых документов и работы с государственными порталами. Когда срок действия сертификата подходит к концу, программа начинает предупреждать об этом, а после истечения срока подписание и отправка документов просто блокируются.

Продление ЭЦП — это фактически выпуск нового сертификата, а не «обновление» старого: технически вы получаете новую пару ключей, которую затем регистрируете в 1С. Процедура зависит от типа подписи (квалифицированная или неквалифицированная), удостоверяющего центра и способа хранения ключа — на токене, в облаке или в реестре компьютера.

Ниже разобраны все этапы: как проверить срок действия, где и как продлить сертификат, как установить новый ключ на рабочее место и корректно подключить его в 1С, чтобы отчётность и ЭДО продолжили работать без сбоев.

Как проверить срок действия сертификата в 1С

Прежде чем что-то продлевать, убедитесь, когда именно истекает текущий сертификат. В типовых конфигурациях (1С:Бухгалтерия, 1С:ЗУП, 1С:Управление торговлей) откройте раздел «Администрирование» → «Обмен электронными документами» → «Настройки электронной подписи» (в новых версиях — «Электронные подписи»). В списке сертификатов видны владелец, издатель и дата окончания действия.

Дополнительно срок можно посмотреть средствами Windows: нажмите Win+R, введите certmgr.msc и откройте ветку «Личные» → «Сертификаты». Двойной клик по сертификату покажет период действия. Если ключ хранится на токене (Рутокен, eToken, JaCarta), срок виден также в панели управления токена.

Заниматься перевыпуском стоит заранее — за 2–4 недели до окончания срока. Это даёт запас времени на случай, если в УЦ потребуются дополнительные документы или придётся переустанавливать криптопровайдер.

Где продлевают ЭЦП: зависит от типа подписи

Квалифицированную электронную подпись (КЭП) для юридических лиц и ИП выпускают аккредитованные удостоверяющие центры. Для руководителя организации и ИП сертификат выдаёт ФНС бесплатно — получить его можно в налоговой инспекции или через доверенные лица УЦ ФНС. Для сотрудников сертификаты выпускают коммерческие аккредитованные УЦ, обычно платно.

Неквалифицированная подпись, которая используется внутри ЭДО между контрагентами или для внутреннего документооборота, может выпускаться оператором ЭДО (СБИС, Контур и другие) или самой организацией. Её «продление» — это выпуск нового сертификата тем же способом, что и первичный.

Если вы не помните, где получали подпись, посмотрите поле «Кем выдан» в свойствах сертификата. Туда же и следует обращаться за перевыпуском — многие УЦ позволяют продлить сертификат дистанционно, если данные организации не менялись.

Получение нового сертификата: порядок действий

Для сертификата ФНС руководитель лично обращается в налоговую инспекцию с паспортом и СНИЛС — процедура занимает обычно один визит, ключ записывается на сертифицированный токен. Если токен старый и не соответствует требованиям к носителям, его придётся приобрести отдельно.

В коммерческом УЦ процесс обычно такой: заявка на сайте или в офисе, оплата, предоставление документов (паспорт владельца, СНИЛС, документы организации), затем выпуск сертификата и запись на токен или активация облачного ключа. Многие УЦ при продлении принимают заявку онлайн и подтверждают личность через действующую ещё подпись.

1. 1
   Проверьте срок действия текущего сертификата в 1С или certmgr.msc
2. 2
   Определите издателя подписи и тип носителя (токен, облако, реестр)
3. 3
   Подайте заявку на перевыпуск в свой удостоверяющий центр
4. 4
   Получите новый сертификат и ключевой контейнер
5. 5
   Установите сертификат на рабочее место и проверьте его видимость в криптопровайдере
6. 6
   Подключите новый сертификат в настройках 1С и проведите тестовое подписание

Установка нового сертификата на рабочее место

После получения ключа убедитесь, что на компьютере установлен криптопровайдер (КриптоПро CSP или ViPNet CSP) — тот же, что использовался раньше, и с действующей лицензией. Вставьте токен, откройте панель криптопровайдера и убедитесь, что контейнер закрытого ключа виден в системе: в КриптоПро это проверяется через «Сервис» → «Просмотреть сертификаты в контейнере».

Если сертификат не установился автоматически, откройте контейнер и нажмите «Установить личный сертификат». После этого сертификат должен появиться в хранилище «Личные» (certmgr.msc) с привязкой к закрытому ключу — в свойствах будет отметка «Есть закрытый ключ для этого сертификата».

Подключение нового сертификата в 1С

Откройте «Администрирование» → «Обмен электронными документами» → «Настройки электронной подписи» и нажмите «Добавить» → «Из установленных на компьютере». Программа покажет список сертификатов из хранилища — выберите новый. Если сертификат в списке не появляется, значит, проблема на уровне криптопровайдера или хранилища, а не в 1С.

Настройка для ЭДО

В настройках учётных записей ЭДО (раздел «Обмен с контрагентами» → «Учётные записи») откройте действующую учётную запись и замените сертификат на новый. Для сервисов 1С-ЭДО и 1С-Такском это делается в карточке учётной записи, иногда требуется повторная регистрация сертификата у оператора — программа предложит отправить заявление на смену сертификата автоматически.

Настройка для отчётности (1С-Отчётность)

В настройках обмена с контролирующими органами («Отчётность, справки» → «Настройки обмена с контролирующими органами») укажите новый сертификат. При смене сертификата ФНС обычно требуется автоматическое или полуавтоматическое перерегистрирование абонента — 1С-Отчётность запустит мастер, который отправит заявление в оператора связи.

Контрольные точки

Как проверить результат

Сертификат в списке 1С

Норма

Отображается новый сертификат с корректным сроком действия

Тревожный признак

Сертификат не виден или помечен как недействительный

Тестовое подписание

Норма

Документ подписывается и проходит проверку подписи

Тревожный признак

Ошибка «сертификат не найден» или «закрытый ключ недоступен»

Отправка в ЭДО

Норма

Документ уходит контрагенту, статус меняется на «отправлен»

Тревожный признак

Ошибка на этапе подписания или отказ оператора

1С-Отчётность

Норма

Тестовая отправка или проверка связи с ФНС проходит успешно

Тревожный признак

Ошибка аутентификации абонента

Частые ошибки при продлении ЭЦП

Самая распространённая проблема — новый сертификат установлен, но в 1С продолжает использоваться старый, потому что его не заменили в учётной записи ЭДО или настройках отчётности. Программа при этом выдаёт ошибки подписания, хотя формально подпись «есть».

Вторая типичная ситуация — истёкшая лицензия криптопровайдера. Сертификат виден, но при подписании возникает ошибка криптографии. Проверьте срок лицензии КриптоПро CSP в панели программы. Третья ошибка — попытка записать новый ключ на старый токен, который не поддерживает актуальные требования к носителям, из-за чего УЦ отказывает в выпуске.

Что ещё нужно обновить после продления

Новая подпись — это новый сертификат во всех системах, а не только в 1С. Обновите сертификат в клиент-банке, на электронных торговых площадках, в системах маркировки («Честный знак»), ЕИС и на Госуслугах, если подпись используется там. Во многих сервисах это делается через личный кабинет загрузкой нового файла сертификата.

Если подписью пользуются несколько сотрудников на разных компьютерах, установку и настройку нужно повторить на каждом рабочем месте, где хранится копия контейнера. Для облачных подписей (например, встроенных в 1С-ЭДО облачных сертификатов) достаточно обновить настройки на сервере или в сервисе.

Частые вопросы

Можно ли продлить ЭЦП, не посещая удостоверяющий центр?

Часто да. Многие коммерческие УЦ принимают заявки онлайн и подтверждают личность через действующую подпись или видеоидентификацию, если данные организации не менялись. Сертификат ФНС для руководителя обычно требует личного визита в налоговую, но возможна выдача через доверенных лиц УЦ. Условия уточняйте у своего издателя.

Что делать, если сертификат истёк, а отчётность нужно сдать срочно?

Обратитесь в УЦ с пометкой о срочном выпуске — многие центры выпускают сертификат в день обращения при личном визите. Если сдать отчётность вовремя не успеваете, зафиксируйте дату обращения и причины: при штрафе за опоздание это может учитываться как смягчающее обстоятельство, но обязанности сдать отчёт не снимает.

Нужно ли заново настраивать ЭДО с контрагентами после смены сертификата?

Полная перенастройка не требуется: достаточно заменить сертификат в учётной записи ЭДО. Однако оператору (1С-ЭДО, Такском и др.) нужно сообщить о новом сертификате — обычно это происходит автоматически при отправке заявления из 1С. Контрагенты увидят ваш новый сертификат при следующем обмене.

Почему 1С не видит новый сертификат, хотя он установлен?

Чаще всего сертификат установлен без привязки к закрытому ключу или в другое хранилище. Проверьте в certmgr.msc, что у сертификата есть отметка о закрытом ключе, и что контейнер виден в криптопровайдере. Также убедитесь, что 1С запущена под тем же пользователем Windows, для которого установлен сертификат, либо установите его в хранилище компьютера.

Можно ли пользоваться старой подписью после выпуска новой?

Подписывать новые документы старым сертификатом можно только до конца его срока действия, но делать это не рекомендуется — возникнет путаница в документообороте. Старый ключ стоит сохранить: он нужен для проверки подписей на ранее подписанных документах и расшифровки входящих файлов.

Сколько времени занимает весь процесс продления?

При готовых документах и дистанционной подаче — от одного рабочего дня. Основное время занимает выпуск сертификата в УЦ; установка на компьютер и настройка в 1С при отсутствии проблем с криптопровайдером занимают меньше часа. Закладывайте запас на непредвиденные запросы документов.