Администрирование · 11 мин
Как заменить ЭЦП в 1С 8.3: пошаговая инструкция
Подробная инструкция по замене электронной подписи (ЭЦП) в 1С 8.3: установка сертификата, настройка программы, проверка подписания документов и решение ошибок.
Замена электронной подписи в 1С 8.3 требуется, когда у сертификата истекает срок действия, меняется руководитель организации, удостоверяющий центр перевыпускает ключи или сотрудник увольняется. Сама процедура занимает обычно 15–30 минут, но ошибки на любом этапе приводят к тому, что документы перестают подписываться, а отчётность не отправляется в контролирующие органы.
Замена ЭЦП состоит из трёх уровней: установка нового сертификата и криптопровайдера на компьютере, настройка сертификата внутри 1С и проверка подписания на тестовом документе. Важно выполнять шаги именно в этой последовательности — 1С не увидит ключ, который не зарегистрирован в операционной системе.
Перед началом работы убедитесь, что у вас есть новый файл сертификата или токен (Рутокен, eToken, JaCarta) с закрытым ключом, права администратора на компьютере и доступ к 1С с правами на изменение настроек обмена электронными документами и отчётности.
Подготовка: что проверить перед заменой сертификата
Сначала определите, какой тип подписи вы заменяете. В 1С используются два сценария: подписание электронных документов (ЭДО с контрагентами) и отправка регламентированной отчётности (1С-Отчётность). Сертификат может быть общим, но настройки хранятся в разных разделах программы, поэтому замену часто приходится выполнять в двух местах.
Проверьте срок действия нового сертификата и соответствие владельца: ИНН организации, ФИО подписанта и СНИЛС должны совпадать с данными, указанными в учётной записи ЭДО и настройках отчётности. Если в новом сертификате изменился владелец (например, новый директор), потребуется дополнительно обновить сведения у оператора ЭДО и в настройках обмена с ФНС.
Убедитесь, что на компьютере установлен актуальный криптопровайдер — КриптоПро CSP или ViPNet CSP — и его лицензия действует. Без работающего криптопровайдера 1С не сможет ни увидеть закрытый ключ, ни сформировать подпись.
Успейте настроить новый ключ до окончания срока старого, иначе ЭДО и отчётность остановятся
Потребуется обновить данные у оператора ЭДО и в доверенностях
Проверьте, установлен ли сертификат в системе и виден ли контейнер закрытого ключа
Установка нового сертификата в операционную систему
Вставьте токен с новым ключом в USB-порт или подготовьте файл сертификата (.cer), полученный в удостоверяющем центре. Откройте КриптоПро CSP, перейдите на вкладку «Сервис» и выберите «Просмотреть сертификаты в контейнере». Укажите контейнер закрытого ключа на токене и установите сертификат в хранилище «Личное» текущего пользователя.
Если сертификат получен отдельным файлом без контейнера (например, ключ записан в реестр), установите его через оснастку Windows: нажмите Win+R, введите certmgr.msc, откройте ветку «Личное — Сертификаты» и импортируйте файл. Затем свяжите сертификат с контейнером закрытого ключа через функцию «Установить личный сертификат» в КриптоПро CSP.
Дополнительно установите цепочку доверия: корневой сертификат удостоверяющего центра поместите в хранилище «Доверенные корневые центры сертификации», а промежуточный — в «Промежуточные центры сертификации». Без полной цепочки Windows и 1С будут считать сертификат недействительным даже при корректном закрытом ключе.
Замена сертификата в настройках ЭДО (обмен электронными документами)
В 1С откройте раздел «Администрирование» — «Обмен электронными документами» (в некоторых конфигурациях: «НСИ и администрирование» — «Обмен электронными документами»). Перейдите в «Профили настроек ЭДО» или «Учётные записи ЭДО» и откройте учётную запись вашей организации.
В списке сертификатов организации добавьте новый: нажмите «Добавить» и выберите установленный сертификат из хранилища. Программа покажет владельца, срок действия и отпечаток — сверьте их с данными из удостоверяющего центра. Если сертификат не отображается в списке выбора, значит, он не установлен в системе или у текущего пользователя нет доступа к контейнеру закрытого ключа.
Уведомление оператора ЭДО
Для сертификатов, участвующих в ЭДО, новый ключ нужно зарегистрировать у оператора (СБИС, Такском, Контур и других). В типовых конфигурациях 1С при добавлении сертификата в учётную запись предлагается автоматически отправить заявление на регистрацию — подтвердите отправку и дождитесь статуса «Сертификат зарегистрирован». Без регистрации у оператора контрагенты не смогут проверить вашу подпись, а документы будут отклоняться.
- 1Установите сертификат и цепочку доверия в Windows через КриптоПро CSP
- 2Откройте в 1С «Администрирование» — «Обмен электронными документами» — учётную запись организации
- 3Добавьте новый сертификат в список сертификатов организации
- 4Отправьте заявление на регистрацию сертификата оператору ЭДО
- 5Подпишите тестовый документ и проверьте статус у оператора
- 6Только после успешной проверки удалите старый сертификат из учётной записи
Замена сертификата в 1С-Отчётности
Если вы сдаёте отчётность прямо из 1С, откройте раздел «Отчёты, справки» — «1С-Отчётность» и перейдите в «Настройки обмена с контролирующими органами» (или «Настройки» — «Настройки обмена»). В параметрах организации укажите новый сертификат в поле «Сертификат для подписания».
Обратите внимание: для обмена с ФНС сертификат должен быть зарегистрирован в налоговом органе. При смене подписанта или перевыпуске ключа потребуется подать заявление о регистрации нового сертификата — в типовых конфигурациях это делается через мастер настройки 1С-Отчётности, который формирует заявление автоматически.
Если в новом сертификате изменился владелец, проверьте также настройки машиночитаемой доверенности (МЧД): отправка отчётности без действующей доверенности для не-руководителя будет отклонена ФНС. Доверенность регистрируется отдельно и привязывается к новому сертификату.
Проверка: как убедиться, что новая подпись работает
Создайте тестовый электронный документ — например, черновик счёта-фактуры или акт контрагенту, с которым настроен ЭДО, — и подпишите его новым сертификатом. При выборе сертификата программа может запросить PIN-код токена. Успешное подписание отображается статусом «Подписан» с указанием владельца нового сертификата.
Для отчётности выполните проверку связи: в настройках 1С-Отчётности есть функция «Проверить настройки» или отправка тестового запроса в ФНС. Ответ от контролирующего органа подтверждает, что сертификат принят и канал связи работает.
Откройте свойства подписанного документа и проверьте сведения о подписи: там должны значиться новый серийный номер сертификата, актуальный срок действия и статус «Подпись верна». Если статус показывает ошибку доверия, вернитесь к установке цепочки корневых сертификатов.
Как проверить результат
«Подписан», указан владелец нового сертификата
Ошибка «сертификат не найден» или «нет доступа к закрытому ключу»
Статус «Подпись верна», актуальный срок действия
«Сертификат недействителен» или ошибка цепочки доверия
Документ принят, запрос обработан
Отклонение с причиной «сертификат не зарегистрирован»
Типичные ошибки и их решение
Самая частая проблема — 1С не видит новый сертификат в списке выбора. Причины: сертификат установлен в хранилище другого пользователя Windows, контейнер закрытого ключа недоступен (токен не вставлен или не установлены драйверы), либо истекла лицензия криптопровайдера. Проверьте видимость контейнера в КриптоПро CSP — если там ключ отображается, а в 1С нет, перезапустите программу и службу криптопровайдера.
Вторая распространённая ситуация — документ подписывается, но контрагент его отклоняет. Это почти всегда означает, что сертификат не зарегистрирован у оператора ЭДО или в настройках соглашения с контрагентом остался привязан старый сертификат. Откройте настройки ЭДО по конкретному контрагенту и обновите список допустимых сертификатов.
Третья ошибка — работа под ограниченными правами. Установка сертификатов и драйверов токена требует прав администратора Windows; под обычным пользователем контейнер может установиться «наполовину» и выдавать неочевидные ошибки доступа к ключу.
Когда лучше привлечь специалиста
Самостоятельная замена оправдана при плановом перевыпуске ключа на том же рабочем месте и в той же организации. Обратитесь к специалисту по внедрению или в удостоверяющий центр, если: используется серверная версия 1С с подписанием на сервере, настроено автоматическое подписание документов, сертификатов несколько и они распределены между филиалами, либо требуется одновременная смена подписанта, оператора ЭДО и доверенностей.
Отдельный случай — облачная подпись (сертификат хранится в облачном сервисе, а не на токене). Здесь замена выполняется через личный кабинет сервиса и мастер настройки в 1С, а криптопровайдер на компьютере может вообще не использоваться. Порядок действий зависит от конкретного сервиса, поэтому сверяйтесь с его документацией.
Как выбрать действие
Частые вопросы
Можно ли подписывать документы старой ЭЦП после установки новой?
Да, пока старый сертификат не удалён из системы и не истёк его срок действия, обе подписи могут работать параллельно. Это удобно на переходный период. После истечения срока действия старого сертификата подписывать им нельзя — такая подпись юридически недействительна.
Нужно ли заново настраивать обмен с каждым контрагентом?
Нет, настройки ЭДО с контрагентами сохраняются. Достаточно зарегистрировать новый сертификат у оператора и при необходимости добавить его в соглашения с контрагентами, если там явно перечислены допустимые сертификаты.
Что делать, если 1С запрашивает PIN-код, а я его не знаю?
PIN-код токена выдаётся в удостоверяющем центре при выпуске ключа (часто в конверте вместе с сертификатом). Стандартные заводские значения для Рутокен — 12345678, но их рекомендуется менять. После нескольких неверных попыток токен блокируется, и разблокировать его сможет только УЦ или администратор с PIN-кодом администратора.
Работает ли новая ЭЦП на другом компьютере автоматически?
Нет. На каждом рабочем месте нужно установить криптопровайдер, драйверы токена, сам сертификат и цепочку доверия. Настройки в базе 1С общие, а криптография — локальная для каждого ПК.
Что произойдёт с уже подписанными старой ЭЦП документами?
Ничего — ранее подписанные документы остаются действительными. Подпись проверяется на момент подписания, поэтому истечение или замена сертификата не отменяет юридическую силу архива документов.
Что важно запомнить
Замена ЭЦП в 1С 8.3 идёт по цепочке: установка сертификата в Windows через криптопровайдер → добавление в настройки ЭДО и 1С-Отчётности → регистрация у оператора и в ФНС → проверка на тестовом документе. Старый сертификат удаляйте только после успешной проверки нового.