Администрирование · 11 мин
Как продлить сертификат в 1С
Как продлить сертификат электронной подписи в 1С:Отчётности и других конфигурациях: заявка на перевыпуск, установка в хранилище, проверка и типичные ошибки.
Сертификат электронной подписи в 1С используется для сдачи отчётности, обмена документами с контрагентами, работы с ЭДО и подписания файлов. У любого сертификата есть срок действия — как правило, от года до 15 месяцев, после чего подписать и отправить документы им уже нельзя. Продление нужно начинать заранее, иначе в критический момент отчётность просто не уйдёт.
Порядок продления зависит от того, где и как сертификат был получен. Если вы работаете через 1С:Отчётность, перевыпуск делается прямо из программы в несколько кликов. Если сертификат выдан сторонним удостоверяющим центром и установлен в операционную систему, придётся получить новый сертификат у удостоверяющего центра и подключить его в 1С вручную. Ниже разобраны оба сценария.
Важно понимать: «продление» сертификата технически всегда означает выпуск нового сертификата. Старый файл или запись в реестре не обновляются — вы получаете новый сертификат с новым сроком действия, а программа начинает использовать его вместо прежнего.
Как понять, что сертификат скоро истечёт
Проверить срок действия можно прямо в 1С. В типовых конфигурациях откройте раздел «Администрирование» → «Обмен электронными документами» → «Сертификаты электронной подписи» (в некоторых версиях путь: «НСИ и администрирование» → «Настройка ЭДО»). В списке сертификатов видны владелец, удостоверяющий центр и дата окончания действия.
В 1С:Отчётности срок действия отображается в настройках обмена с контролирующими органами: откройте «Отчётность, справки» → «Настройки обмена с контролирующими органами» и найдите строку с сертификатом. Когда до окончания остаётся несколько недель, программа обычно сама показывает предупреждение при запуске или при отправке отчёта.
Дополнительно срок можно посмотреть средствами операционной системы: в Windows откройте оснастку управления сертификатами (certmgr.msc для текущего пользователя), найдите сертификат в хранилище «Личное» и откройте его свойства. Там же видно, привязан ли к сертификату закрытый ключ — без него подписание невозможно.
Можно спокойно оформить заявку на перевыпуск без спешки
Проверьте, доступна ли кнопка продления в 1С:Отчётности, и подайте заявку
Отправка отчётности и ЭДО заблокированы, требуется выпуск нового сертификата
Проверьте хранилище ОС, криптопровайдер и права пользователя
Продление сертификата через 1С:Отчётность
Если сертификат получен через 1С:Отчётность (оператор — специализированный оператор связи, работающий с 1С), самый простой путь — заявка на перевыпуск из интерфейса программы. Для этого у вас должен быть действующий договор на 1С:Отчётность и права на изменение настроек обмена.
Откройте «Отчётность, справки» → «Настройки обмена с контролирующими органами». В списке настроек найдите нужную организацию и сертификат. Если срок действия подходит к концу, рядом появится кнопка или ссылка «Продлить» либо «Перевыпустить». Запустите мастер, проверьте автоматически подставленные данные организации и владельца, подтвердите заявку.
После отправки заявки удостоверяющий центр проверяет данные. Если с момента прошлого выпуска реквизиты организации не менялись, подтверждение обычно происходит без визита в офис. Когда сертификат готов, программа предложит установить его — согласитесь, и новый сертификат запишется на тот же носитель (токен или реестр) и автоматически подхватится настройками обмена.
Если кнопки продления нет, причины обычно такие: сертификат выдан не через 1С:Отчётность, истёк слишком давно, либо изменились реквизиты организации (название, адрес, руководитель). В последнем случае потребуется полноценная новая заявка с подтверждением данных.
- 1Откройте «Отчётность, справки» → «Настройки обмена с контролирующими органами»
- 2Найдите организацию и сертификат с истекающим сроком
- 3Нажмите «Продлить» или «Перевыпустить» и заполните заявку
- 4Дождитесь подтверждения от удостоверяющего центра
- 5Установите готовый сертификат по предложению программы
- 6Отправьте тестовый запрос или письмо в ФНС для проверки
Продление сертификата стороннего удостоверяющего центра
Если сертификат получен в аккредитованном удостоверяющем центре напрямую (например, для работы с ЭДО, госпорталами или банком), продление выполняется на стороне УЦ. Обратитесь в свой удостоверяющий центр до окончания срока: многие УЦ позволяют перевыпустить сертификат дистанционно, если данные не менялись, либо потребуют личного визита или подтверждения документов.
После получения нового сертификата его нужно установить на рабочее место. Если вы используете токен (Рутокен, eToken и подобные), сертификат записывается на него через криптопровайдер — например, через панель КриптоПро CSP: вкладка «Сервис» → «Просмотреть сертификаты в контейнере» → «Установить личный сертификат». При установке в реестр сертификат добавляется в хранилище «Личное» текущего пользователя с привязкой к закрытому ключу.
Затем новый сертификат нужно выбрать в 1С. В настройках ЭДО откройте учётную запись обмена и укажите новый сертификат вместо старого. В настройках обмена с контролирующими органами при стороннем сертификате потребуется обновить заявку на подключение, чтобы контролирующие органы узнали новый отпечаток — без этого отчётность будет отклоняться.
Настройка 1С после получения нового сертификата
После установки сертификата в систему убедитесь, что 1С его видит. Откройте список сертификатов в программе и обновите его — новый сертификат должен появиться с корректными данными владельца и сроком действия. Если сертификат не отображается, чаще всего причина в том, что он установлен в хранилище другого пользователя Windows, либо служба серверной 1С работает под учётной записью, у которой нет доступа к этому хранилищу.
В клиент-серверном режиме есть важный нюанс: если подписание выполняется на сервере, сертификат и закрытый ключ должны быть доступны учётной записи, под которой работает агент сервера 1С. Проще и надёжнее настроить подписание на клиенте — тогда используется сертификат текущего пользователя. Этот параметр задаётся в настройках обмена электронными документами.
Для ЭДО дополнительно проверьте, что новый сертификат привязан к учётной записи в сервисе оператора ЭДО. Многие операторы требуют подтвердить новый сертификат в личном кабинете, иначе документы будут уходить, но подписываться старым, уже недействительным сертификатом, или возникнет ошибка подписания.
Проверка результата
Не ограничивайтесь тем, что сертификат появился в списке. Выполните реальную проверку: отправьте из 1С:Отчётности тестовый запрос о состоянии расчётов с бюджетом или информационное письмо в налоговую инспекцию. Успешная отправка и получение подтверждения означают, что новый сертификат принят контролирующим органом.
Для ЭДО отправьте контрагенту тестовый документ или проверьте статус учётной записи в карточке настройки. Убедитесь, что входящие документы расшифровываются — это подтверждает корректность установки закрытого ключа, а не только открытого сертификата.
Как проверить результат
Виден, срок действия новый, статус «Действителен»
Сертификат не отображается или помечен как недействительный
Запрос ушёл, получена квитанция о приёме
Ошибка подписания или отказ из-за неизвестного сертификата
Входящие документы открываются без ошибок
Ошибка расшифровки — проблема с закрытым ключом
Документ подписан и доставлен контрагенту
Документ завис в статусе «На подписании» или отклонён оператором
Типичные ошибки и ограничения
Самая частая ошибка — ждать последнего дня. Перевыпуск может занять от нескольких часов до нескольких рабочих дней, а при смене реквизитов — дольше. Если срок истёк в отчётный период, сдать декларацию вовремя не получится, и это грозит штрафом за нарушение способа представления отчётности.
Вторая типичная ситуация — сертификат установлен, но 1С его не видит. Проверьте, что установка выполнена под тем же пользователем Windows, под которым работает бухгалтер, и что криптопровайдер (КриптоПро CSP, ViPNet CSP) имеет действующую лицензию — при истёкшей лицензии подписание может блокироваться.
Третья группа ошибок связана с носителями. Не записывайте новый контейнер поверх старого на токене, пока не убедитесь, что старый сертификат больше не нужен. Помните, что неизвлекаемые ключи на токене нельзя скопировать — при утере или поломке носителя сертификат придётся перевыпускать у УЦ.
Когда обращаться к специалисту
Самостоятельное продление оправдано, когда реквизиты организации не менялись, сертификат получен через 1С:Отчётность и рабочее место одно. Ситуации сложнее — серверная установка, несколько рабочих мест, облачная подпись, смена руководителя или реквизитов — лучше доверить специалисту по сопровождению 1С или поддержке оператора.
Если сертификат уже истёк, а отчётность нужно сдать срочно, не пытайтесь экспериментировать с переустановкой криптопровайдера и настроек. Свяжитесь с поддержкой оператора 1С:Отчётности или вашего удостоверяющего центра — у них есть регламентированные процедуры ускоренного перевыпуска.
Как выбрать действие
Частые вопросы
Можно ли продлить сертификат после окончания срока действия?
Да, но это будет уже не продление, а новый выпуск. Через 1С:Отчётность заявка обычно доступна и после истечения срока, однако до получения нового сертификата подписывать и отправлять документы нельзя. Поэтому лучше не допускать перерыва.
Нужно ли заново настраивать обмен с ФНС после продления?
При продлении через 1С:Отчётность настройки обновляются автоматически: программа сама отправляет сведения о новом сертификате контролирующим органам. При стороннем сертификате потребуется заявка на изменение настроек подключения.
Сколько времени занимает перевыпуск сертификата?
Точный срок зависит от удостоверяющего центра и необходимости подтверждения данных. При неизменных реквизитах это часто занимает от нескольких часов до нескольких рабочих дней. Закладывайте запас в две–четыре недели до окончания срока.
Будут ли работать старые подписанные документы после замены сертификата?
Документы, подписанные в период действия старого сертификата, остаются юридически значимыми. Для проверки таких подписей и расшифровки входящих документов храните старый сертификат и контейнер закрытого ключа, не удаляйте их сразу после продления.
Почему 1С не видит новый сертификат после установки?
Чаще всего сертификат установлен в хранилище другого пользователя Windows, нет привязки к закрытому ключу, либо в клиент-серверном режиме подписание настроено на сервере, где сертификат не установлен. Проверьте оснастку certmgr.msc и настройки места подписания в 1С.
Что важно запомнить
Продление — это всегда выпуск нового сертификата. Через 1С:Отчётность это делается заявкой на перевыпуск из настроек обмена, сторонний сертификат продлевается у удостоверяющего центра с последующей установкой в ОС и выбором в 1С. Начинайте за 2–4 недели до окончания срока, не удаляйте старый контейнер ключа и обязательно проверяйте результат тестовой отправкой.