Как продлить сертификат ФСС в 1С

Сертификат ФСС (ныне — Социального фонда России, СФР) используется в 1С для двух задач: отправки электронных больничных данных и обмена с фондом при сдаче отчетности, а также для расшифровки входящих сообщений от фонда. Когда срок действия сертификата истекает, программа перестает подписывать и расшифровывать документы, и обмен с фондом блокируется.

Продление сертификата ФСС в 1С — это не «обновление» старого файла, а установка нового сертификата, который фонд публикует на своем сайте, с последующей подменой его в настройках программы. Процедура занимает 10–20 минут, если действовать последовательно и знать, где в вашей конфигурации хранятся настройки обмена.

Важно различать два сертификата: сертификат уполномоченного лица страхователя (ваш личный сертификат электронной подписи, которым вы подписываете отчеты) и сертификат ФСС/СФР (публичный сертификат фонда, которым шифруются отправляемые данные). Чаще всего под «продлением сертификата ФСС» понимают именно замену сертификата фонда, но ниже разобраны оба сценария.

Какой сертификат истек: определяем причину ошибки

Прежде чем что-то менять, выясните, какой именно сертификат вызывает проблему. Типичные признаки: при отправке отчета или запросе ЭЛН появляется ошибка «сертификат просрочен», «не найден сертификат получателя» или «ошибка расшифровки». Эти сообщения указывают на разные источники сбоя.

Ошибка «сертификат просрочен» при подписании означает, что истек ваш личный сертификат страхователя — его нужно перевыпускать в удостоверяющем центре. Ошибка при шифровании или расшифровке сообщений фонда чаще связана с сертификатом ФСС/СФР, который фонд периодически обновляет. Его продление выполняется бесплатно и без визита в удостоверяющий центр.

Где взять новый сертификат фонда

Актуальный сертификат уполномоченного лица СФР публикуется на официальном портале фонда в разделе, посвященном электронному обмену и сертификатам. Скачивается он в виде файла с расширением .cer или .p7b. Обратите внимание, что для разных видов обмена (отчетность 4-ФСС/ЕФС-1, электронные больничные, прямые выплаты) могут использоваться разные сертификаты — скачивайте тот, который соответствует вашему сценарию.

Если вы работаете через оператора электронного документооборота (например, 1С-Отчетность), сертификат фонда может обновляться автоматически вместе с настройками обмена. Проверьте в настройках учетной записи, включено ли автоматическое обновление настроек — это избавит от ручной замены.

Установка сертификата в операционную систему

Перед тем как указать сертификат в 1С, его нужно установить в хранилище сертификатов Windows. Откройте скачанный файл двойным щелчком, нажмите «Установить сертификат», выберите «Локальный компьютер» (потребуются права администратора), затем «Поместить все сертификаты в следующее хранилище» и укажите хранилище «Доверенные корневые центры сертификации» для корневого сертификата или «Другие пользователи» / «Промежуточные центры сертификации» в зависимости от типа файла.

Если в вашей конфигурации используется встроенная криптография 1С (а не CryptoPro или ViPNet), сертификат можно указать непосредственно из файла без установки в хранилище. Однако при работе через криптопровайдер установка в системное хранилище обязательна — иначе программа не найдет сертификат при выборе.

1. 1
   Скачайте файл сертификата с официального сайта СФР
2. 2
   Откройте файл двойным щелчком и нажмите «Установить сертификат»
3. 3
   Выберите «Локальный компьютер» и подтвердите права администратора
4. 4
   Укажите подходящее хранилище: «Доверенные корневые центры сертификации» для корневого, «Промежуточные центры сертификации» для промежуточного
5. 5
   Завершите мастер и убедитесь, что сертификат виден в оснастке certmgr.msc

Замена сертификата в настройках 1С

В типовых конфигурациях (1С: Бухгалтерия 8, 1С: ЗУП) настройки обмена с фондом находятся в разделе «Отчетность, справки» → «Настройки обмена с контролирующими органами» либо в «Администрирование» → «Обмен электронными документами» → «Обмен с контролирующими органами». Откройте настройки вашей учетной записи и перейдите на вкладку, отвечающую за ФСС/СФР.

Найдите поле «Сертификат ФСС» (или «Сертификат уполномоченного лица ФСС»), удалите старый сертификат и выберите новый — из хранилища Windows или из файла, в зависимости от режима криптографии. Если поле заполняется автоматически, нажмите «Обновить настройки» или «Заполнить автоматически», чтобы программа подтянула актуальные данные с сервера обновлений.

Для электронных больничных сертификат фонда указывается отдельно: в 1С: ЗУП это настройки обмена с ФСС в разделе «Отчетность, справки» → «1С-Отчетность» или в настройках сервиса ЭЛН. Убедитесь, что новый сертификат указан во всех местах, где используется обмен с фондом, — иначе часть функций заработает, а часть продолжит выдавать ошибку.

После замены сертификата перезапустите 1С. Программа кэширует параметры криптографии при старте, и без перезапуска обмен может продолжать использовать старый сертификат, хотя в настройках уже отображается новый.

Проверка результата и типичные ошибки

После замены сертификата выполните контрольную проверку: отправьте тестовый запрос реестра ЭЛН или сформируйте и подпишите любой неотправленный документ обмена с фондом. Успешная подпись и шифрование без сообщений об ошибках — признак того, что сертификат работает. Если используется 1С-Отчетность, проверьте также входящие: запросите обновление статусов отправленных документов.

Сохраните старый сертификат до тех пор, пока не расшифрованы все ранее полученные сообщения фонда. Входящие сообщения, зашифрованные старым ключом, новым сертификатом не откроются — если фонд прислал ответ до замены, сначала обработайте его.

Контрольные точки

Как проверить результат

Подписание тестового документа обмена

Норма

Документ подписывается и шифруется без ошибок

Тревожный признак

Ошибка «сертификат просрочен» или «не найден сертификат получателя»

Срок действия сертификата в настройках

Норма

Дата окончания в будущем, серийный номер совпадает со скачанным файлом

Тревожный признак

Отображается старый сертификат с истекшим сроком

Получение статусов отправленных отчетов

Норма

Статусы обновляются, входящие расшифровываются

Тревожный признак

Ошибка расшифровки входящих сообщений

Если истек сертификат страхователя

Ваш личный сертификат электронной подписи продлевается только через аккредитованный удостоверяющий центр: подается заявление на перевыпуск, после чего вы получаете новый ключевой контейнер. В 1С новый сертификат привязывается в настройках учетной записи обмена с контролирующими органами — в поле сертификата страхователя выберите новый сертификат вместо старого.

После перевыпуска личного сертификата обязательно уведомьте фонд: при обмене с СФР новый сертификат нужно зарегистрировать, иначе фонд не примет подписанные им документы. Обычно регистрация выполняется через личный кабинет страхователя на портале СФР или автоматически при первой отправке через оператора ЭДО.

Частые вопросы

Нужно ли платить за продление сертификата ФСС?

Нет. Сертификат фонда — это публичный сертификат СФР, он распространяется бесплатно через официальный сайт. Платным является только перевыпуск вашего личного сертификата электронной подписи в удостоверяющем центре.

Как узнать срок действия сертификата ФСС в 1С?

Откройте настройки обмена с контролирующими органами, найдите поле с сертификатом фонда и откройте его свойства двойным щелчком — там указаны даты «Действителен с... по...». Тот же срок виден в оснастке certmgr.msc в Windows.

Почему после замены сертификата ошибка не исчезла?

Чаще всего причины три: программа не перезапущена и использует кэшированные параметры, сертификат заменен не во всех местах настроек (например, только для отчетности, но не для ЭЛН), либо проблема на самом деле в вашем личном сертификате, а не в сертификате фонда.

Нужно ли устанавливать сертификат на каждый компьютер?

Да, если обмен с фондом выполняется с нескольких рабочих мест, сертификат должен быть установлен в хранилище каждого компьютера (или на сервере, если обмен выполняется сервером 1С). Настройки в базе общие, а хранилище сертификатов — локальное для каждой машины.

Что делать со старым сертификатом после замены?

Не удаляйте его сразу: старый сертификат может понадобиться для расшифровки входящих сообщений, отправленных фондом до замены. Удалять старый сертификат безопасно только после обработки всех входящих и истечения срока его действия.

Обновляется ли сертификат автоматически через 1С-Отчетность?

Во многих случаях да: при включенном автоматическом обновлении настроек сервис подтягивает актуальный сертификат фонда сам. Проверьте в настройках учетной записи 1С-Отчетности, активна ли эта опция, и при необходимости выполните принудительное обновление настроек.