Администрирование · 10 мин
Как продлить сертификат в 1С-Отчетность
Как продлить сертификат электронной подписи в 1С-Отчетность: автоматическое и ручное продление, проверка срока действия, типичные ошибки и решения проблем.
Сертификат электронной подписи, привязанный к 1С-Отчетности, имеет ограниченный срок действия — обычно 12 или 15 месяцев в зависимости от удостоверяющего центра. Когда срок подходит к концу, программа перестаёт подписывать и отправлять отчетность, а обмен с контролирующими органами блокируется. Продлить сертификат можно заранее, не дожидаясь его истечения, и в большинстве случаев — прямо из интерфейса 1С без переустановки программы.
Процедура зависит от того, как был получен сертификат: через встроенный сервис 1С (облачная или локальная подпись от партнерского удостоверяющего центра) или через сторонний УЦ с выдачей на токене. В первом случае продление часто выполняется автоматически или в несколько кликов, во втором потребуется обратиться в удостоверяющий центр и затем подключить новый сертификат к настройкам обмена.
Ниже разобраны оба сценария, способы проверить срок действия, порядок перевыпуска и типичные ошибки, из-за которых продление «зависает» или отчетность перестает уходить даже с новым сертификатом.
Как проверить срок действия сертификата
Прежде чем продлевать, убедитесь, когда именно истекает текущий сертификат. Откройте раздел «1С-Отчетность», перейдите в «Настройки» → «Настройки обмена с контролирующими органами» и выберите нужную организацию. В блоке сертификата отображаются владелец, издатель и дата окончания действия.
Альтернативный путь — через список всех сертификатов: «Администрирование» → «Обмен электронными документами» → «Сертификаты электронной подписи» (в некоторых конфигурациях путь называется «Электронная подпись и шифрование»). Здесь видны все установленные сертификаты и их сроки, что удобно, если в базе несколько организаций.
Дополнительно срок можно посмотреть средствами Windows: откройте оснастку «Сертификаты» (certmgr.msc для текущего пользователя), найдите сертификат в хранилище «Личные» и проверьте поле «Действителен по». Это полезно, если подпись хранится на токене Рутокен или eToken и подключается через криптопровайдер.
Можно планово продлить заранее, чтобы не прерывать сдачу отчетности в период сдачи
Программа начинает выводить предупреждения о скором окончании срока
Нужен перевыпуск сертификата и его подключение в настройках обмена
Проверьте закрытый ключ, драйверы токена и криптопровайдер
Продление сертификата, выданного через 1С
Если подпись оформлялась через встроенный мастер 1С-Отчетности (заявление на подключение подавалось из программы), продление выполняется из того же интерфейса. Откройте настройки обмена с контролирующими органами, выберите организацию и сертификат. При приближении срока окончания рядом появляется кнопка «Продлить» либо предупреждение с соответствующей ссылкой.
Для облачной подписи продление обычно происходит автоматически после подтверждения в мобильном приложении или по SMS — программа сама инициирует перевыпуск, и вмешательство пользователя минимально. Для локальной подписи, выданной партнерским УЦ, программа формирует заявление на продление: проверьте актуальность реквизитов организации и подтвердите отправку.
После одобрения заявления удостоверяющим центром новый сертификат устанавливается автоматически и подменяет старый в настройках. Старый сертификат при этом остается в хранилище — он нужен для расшифровки входящих документов, отправленных на него ранее, поэтому удалять его сразу не стоит.
- 1Откройте 1С-Отчетность → Настройки → Настройки обмена с контролирующими органами
- 2Выберите организацию и сертификат, срок которого истекает
- 3Нажмите «Продлить» и проверьте реквизиты в заявлении
- 4Подтвердите личность способом, предусмотренным УЦ (SMS, приложение, визит)
- 5Дождитесь установки нового сертификата и проверьте дату окончания
- 6Отправьте тестовый запрос или отчет, чтобы убедиться в работоспособности
Продление сертификата стороннего удостоверяющего центра
Если сертификат получен в стороннем УЦ (например, выдан на токене при личном визите), сначала обратитесь в этот центр за перевыпуском. Большинство УЦ позволяют продлить сертификат дистанционно через личный кабинет, если сохранены исходные данные и действует договор, либо потребуют повторной идентификации.
Получив новый сертификат, установите его вместе с закрытым ключом: запишите контейнер на токен или в реестр через криптопровайдер (КриптоПро CSP, ViPNet CSP), затем убедитесь, что сертификат виден в хранилище «Личные» и привязан к закрытому ключу. Без привязки ключа 1С увидит сертификат, но подписать документ не сможет.
Далее откройте настройки обмена с контролирующими органами в 1С и замените старый сертификат на новый: выберите организацию, в блоке сертификата нажмите «Заменить» или «Изменить» и укажите новый сертификат из списка. Сохраните настройки — программа передаст сведения о новом сертификате оператору обмена.
Проверка результата после продления
Сам факт установки нового сертификата еще не гарантирует, что обмен заработает. Откройте настройки обмена и убедитесь, что в поле сертификата указан именно новый сертификат с корректной датой окончания, а не старый с похожим именем владельца.
Затем выполните практическую проверку: отправьте запрос на сверку с ФНС, запросите выписку из ЕГРЮЛ или сформируйте любой нефискальный документ, требующий подписи. Если документ успешно подписан, отправлен и получил входящее подтверждение — цепочка работает полностью.
Отдельно проверьте, что по всем подключенным направлениям (ФНС, ПФР, ФСС, Росстат и другие) обмен функционирует: в некоторых случаях сертификат нужно дополнительно зарегистрировать в конкретном органе, и программа подскажет это при отправке.
Как проверить результат
Указан новый сертификат, срок действия продлен
Отображается старый сертификат или прошедшая дата
Документ подписывается без ошибок криптопровайдера
Ошибка «не найден закрытый ключ» или отказ при подписании
Отчет уходит, приходят квитанции и подтверждения
Документ зависает в статусе отправки или отклоняется
Сертификат в «Личных», привязан к закрытому ключу
Сертификат есть, но ключ не привязан или токен не читается
Типичные ошибки и их решение
Самая частая проблема — после продления в настройках обмена остался старый сертификат. Программа пытается подписать им, получает отказ из-за истекшего срока, и пользователь видит ошибку отправки. Решение — вручную выбрать новый сертификат в настройках обмена для каждой организации.
Вторая распространенная ситуация — «не найден закрытый ключ». Она возникает, если новый сертификат установлен без привязки к контейнеру: например, сертификат установлен из файла, а контейнер записан на другой носитель или под другим именем. Откройте свойства сертификата в криптопровайдере и выполните привязку к контейнеру закрытого ключа.
Третья группа ошибок связана с правами и лицензиями: истекла лицензия КриптоПро CSP, у пользователя Windows нет прав на чтение контейнера, устарела версия конфигурации и мастер продления работает некорректно. Проверьте срок лицензии криптопровайдера и актуальность релиза 1С перед началом продления.
Особые сценарии и ограничения
Если в базе работают несколько организаций с разными сертификатами, продлевать нужно каждый отдельно — настройки обмена ведутся по организациям, и замена одного сертификата не влияет на остальные. Составьте список всех сертификатов с датами окончания и контролируйте их централизованно.
При смене реквизитов организации (наименование, адрес, руководитель) простое продление может быть невозможно: удостоверяющий центр потребует перевыпуск с новыми данными и повторную идентификацию. Учтите это при планировании сроков — такая процедура занимает больше времени.
Если сертификат уже истек, часть УЦ не продлевает его, а оформляет новый с нуля. С точки зрения 1С порядок действий тот же: установить сертификат, привязать ключ, указать его в настройках обмена и проверить отправку. Но входящие документы, отправленные контролирующими органами на старый сертификат до его замены, могут потребовать ручной расшифровки старым ключом.
Как выбрать действие
Часто задаваемые вопросы
Можно ли продлить сертификат после окончания срока действия?
Формально продлевают только действующий сертификат; после истечения срока удостоверяющий центр оформляет новый. Для пользователя разница невелика: новый сертификат устанавливается и подключается в настройках обмена так же, но процедура может занять больше времени из-за повторной проверки данных.
Нужно ли заново подключать 1С-Отчетность после замены сертификата?
Полное переподключение не требуется: достаточно указать новый сертификат в настройках обмена с контролирующими органами. Программа передаст сведения о нем оператору. Однако если менялись реквизиты организации, может потребоваться обновление заявления на подключение.
Почему после продления отчеты не отправляются, хотя сертификат новый?
Чаще всего в настройках обмена остался выбран старый сертификат или новый не привязан к закрытому ключу. Проверьте выбранный сертификат в настройках каждой организации и наличие привязки ключа в криптопровайдере, затем повторите отправку.
Что делать со старым сертификатом после продления?
Сохраните его вместе с контейнером закрытого ключа минимум до конца периода, в котором возможны входящие документы на старый сертификат. Удаление контейнера необратимо, и расшифровать старые документы без него не получится.
Сколько времени занимает продление?
При автоматическом продлении через 1С — от нескольких минут до одного рабочего дня, в зависимости от скорости одобрения заявления удостоверяющим центром. Перевыпуск через сторонний УЦ с идентификацией может занять несколько дней, поэтому начинайте процедуру заранее.
Что важно запомнить
Контролируйте срок действия сертификата заранее и продлевайте его до истечения. После продления обязательно проверьте, что в настройках обмена выбран новый сертификат, закрытый ключ привязан, а тестовая отправка проходит успешно. Старый сертификат и контейнер ключа не удаляйте, пока не убедитесь в стабильной работе обмена.