Администрирование · 12 мин
Как заменить сертификат в 1С-Отчетность
Как заменить сертификат электронной подписи в 1С-Отчетность: установка нового ключа, подключение к учетной записи, проверка отправки отчетов и типичные ошибки.
Замена сертификата в 1С-Отчетность требуется, когда истекает срок действия ключа электронной подписи, меняется руководитель организации, удостоверяющий центр перевыпускает ключ или сертификат скомпрометирован. Пока новый сертификат не подключен к учетной записи, отчеты не уйдут в контролирующие органы: при отправке программа выдаст ошибку подписания или шифрования.
Процедура состоит из трех этапов: получение нового сертификата в удостоверяющем центре, установка его в операционную систему или криптопровайдер и подключение к учетной записи 1С-Отчетности. Последний шаг пользователи часто пропускают — сертификат установлен на компьютере, но сервис продолжает использовать старый ключ.
Ниже разобран порядок действий для типовой ситуации: у вас уже есть действующая учетная запись 1С-Отчетности и новый сертификат, выданный на ту же организацию. Отдельно рассмотрены облачная подпись, работа с несколькими сертификатами и типичные ошибки.
Когда нужна замена сертификата и что подготовить заранее
Сертификат квалифицированной электронной подписи обычно действует ограниченный срок — чаще всего один год или 15 месяцев. Удостоверяющие центры присылают уведомление о приближении окончания срока, но полагаться только на рассылку не стоит: проверяйте дату окончания в свойствах сертификата через оснастку «Сертификаты» Windows или в интерфейсе криптопровайдера.
Замена также обязательна при смене руководителя (подпись выдается на конкретное физическое лицо), при смене фамилии владельца, при утере или компрометации носителя ключа и при отзыве сертификата удостоверяющим центром. Если меняются реквизиты организации — ИНН, ОГРН, адрес — обычно требуется перевыпуск ключа, потому что эти данные зашиты в сертификат.
Перед началом работ подготовьте: новый сертификат (файл или токен), пароль от контейнера закрытого ключа, актуальную версию криптопровайдера (КриптоПро CSP, ViPNet CSP или встроенный в 1С) и права администратора на компьютере. Если подпись облачная — доступ к личному кабинету сервиса, где хранится ключ.
Шаг 1. Установка нового сертификата на компьютер
Порядок установки зависит от того, где хранится закрытый ключ. Если сертификат записан на токен (Рутокен, eToken, JaCarta), вставьте носитель в USB-порт и установите сертификат через интерфейс криптопровайдера: в КриптоПро CSP это делается на вкладке «Сервис» → «Просмотреть сертификаты в контейнере» → «Установить личный сертификат».
Если ключ получен в виде файлов (контейнер на диске или флешке), сначала скопируйте контейнер через криптопровайдер, затем установите сертификат в хранилище «Личные» текущего пользователя. Убедитесь, что у сертификата есть привязка к закрытому ключу — в свойствах должна быть строка «Есть закрытый ключ для этого сертификата».
Проверьте цепочку сертификации: корневой сертификат удостоверяющего центра должен стоять в хранилище «Доверенные корневые центры сертификации», промежуточный — в «Промежуточные центры сертификации». Без полной цепочки 1С и криптопровайдер будут считать сертификат недействительным, даже если срок его действия не истек.
- 1Вставьте токен или скопируйте контейнер закрытого ключа через криптопровайдер
- 2Установите личный сертификат с привязкой к контейнеру
- 3Проверьте наличие корневого и промежуточного сертификатов УЦ
- 4Откройте свойства сертификата и убедитесь в наличии закрытого ключа
- 5Перезапустите 1С после установки
Шаг 2. Подключение сертификата к учетной записи 1С-Отчетности
Установленный в системе сертификат сам по себе не подхватывается сервисом — его нужно явно указать в настройках. Откройте раздел «Администрирование» → «Обмен электронными документами» → «Обмен с контролирующими органами» → «Настройки обмена с контролирующими органами». В открывшейся форме перейдите к параметрам учетной записи.
В разделе настроек подписания и шифрования выберите новый сертификат из списка доступных. Программа показывает только сертификаты, которые видит криптопровайдер, поэтому если новый ключ в списке отсутствует, проблема на предыдущем шаге — в установке, а не в 1С. После выбора сохраните настройки.
В некоторых конфигурациях путь отличается: настройки могут находиться в карточке организации на закладке «ЭДО и отчетность» или в разделе «Отчетность, справки» → «Настройки». Ориентируйтесь на форму, где указаны сертификат абонента и параметры криптографии.
Если используется встроенная криптография 1С
Современные версии 1С-Отчетности умеют работать со встроенным криптопровайдером без КриптоПро. В этом случае сертификат добавляется непосредственно в программу: в настройках учетной записи выберите хранение ключа «В программе» и укажите файл контейнера. Встроенная криптография поддерживает не все типы носителей — токены с неизвлекаемым ключом могут потребовать внешний криптопровайдер.
Шаг 3. Обновление данных на стороне оператора и ФНС
Для большинства направлений сдачи отчетности достаточно сменить сертификат в настройках — оператор обновит данные автоматически при следующем сеансе связи. Однако для некоторых сценариев требуется дополнительное действие: например, при смене сертификата уполномоченного представителя или при переходе на ключ другого удостоверяющего центра может понадобиться отправка заявления на изменение параметров подключения.
В настройках учетной записи есть механизм автоматического обновления сертификата: программа отправляет оператору запрос, и новый ключ регистрируется без переоформления договора. Проверьте статус заявления в журнале обмена — до его исполнения отправка может быть недоступна.
Отдельный случай — доверенности в ФНС. Если отчеты подписывает представитель по машиночитаемой доверенности (МЧД), проверьте, что доверенность действует и зарегистрирована в распределенном реестре. Смена сертификата подписанта не отменяет доверенность, но новый ключ должен принадлежать тому же лицу, что указано в МЧД.
Как выбрать действие
Особенности облачной подписи и работы с несколькими сертификатами
При облачной электронной подписи закрытый ключ хранится на сервере оператора, а подтверждение подписания выполняется по SMS или в мобильном приложении. Замена такого сертификата происходит на стороне сервиса: вы инициируете перевыпуск в личном кабинете, проходите подтверждение личности, и новый сертификат автоматически появляется в 1С-Отчетности. Устанавливать что-либо на компьютер не требуется.
Если в организации несколько сотрудников сдают отчетность с разных рабочих мест, у каждого может быть собственный сертификат. В настройках учетной записи укажите сертификаты для каждого пользователя отдельно — в форме настроек есть список пользователей с привязкой ключей. Проверьте, что у каждого пользователя выбран действующий сертификат, иначе его отчеты не будут подписаны.
Ситуация, когда на одном компьютере работают с несколькими организациями, решается аналогично: сертификаты всех организаций устанавливаются в систему, а в каждой учетной записи выбирается соответствующий ключ. Следите, чтобы не перепутать сертификаты с похожими названиями — ориентируйтесь на ИНН владельца и серийный номер.
Сравнение вариантов хранения ключа
Надежная защита ключа, можно переносить между компьютерами. Ограничение: нужен драйвер и физический доступ к носителю при каждом подписании.
Не требует покупки носителя, удобен для одного рабочего места. Ограничение: ключ уязвим при копировании диска, перенос сложнее.
Подписание с любого устройства без установки криптопровайдера. Ограничение: зависимость от доступности сервиса оператора и интернет-канала.
Не нужен отдельный криптопровайдер и его лицензия. Ограничение: поддерживаются не все типы носителей и сценарии.
Проверка результата и типичные ошибки
После замены сертификата обязательно выполните контрольную отправку. Самый безопасный способ — отправить любой отчет или запрос (например, запрос на выписку из ЕГРЮЛ или справку о состоянии расчетов) и дождаться подтверждения приема. Успешная отправка означает, что подписание, шифрование и регистрация ключа на стороне оператора работают корректно.
Также полезно обновить статус учетной записи и проверить входящие сообщения: если обмен с контролирующими органами проходит без ошибок, настройка завершена. Сохраните старый сертификат до окончания всех циклов обмена — входящие документы, зашифрованные на старый ключ, могут приходить еще некоторое время.
Как проверить результат
Отображается новый сертификат с актуальным сроком действия
В списке старый сертификат или новый отсутствует
Документ подписан, отправлен, получена квитанция о приеме
Ошибка подписания, шифрования или «сертификат не найден»
Документы расшифровываются и открываются
Ошибка расшифровки входящих
Есть закрытый ключ, цепочка сертификации полная
Нет закрытого ключа или предупреждение о недоверенном издателе
Ответы на частые вопросы
Можно ли заменить сертификат, если старый уже истек?
Да, процедура не отличается: установите новый сертификат и укажите его в настройках учетной записи. Единственное ограничение — пока новый ключ не подключен, отправка отчетов невозможна, поэтому при приближении срока сдачи действуйте заранее. Входящие документы, зашифрованные на истекший сертификат, обычно по-прежнему можно расшифровать, если контейнер закрытого ключа сохранился.
Нужно ли заново заключать договор с оператором при смене сертификата?
В большинстве случаев нет: смена ключа в рамках действующего договора выполняется через заявление на изменение настроек прямо из интерфейса 1С-Отчетности. Новый договор потребуется только при смене оператора или существенном изменении условий обслуживания.
Почему новый сертификат не отображается в списке выбора в 1С?
Программа показывает только сертификаты, которые видит криптопровайдер. Проверьте, что сертификат установлен в хранилище «Личные» с привязкой к закрытому ключу, токен подключен и драйверы работают, а также перезапустите 1С. Если используется встроенная криптография, сертификат нужно добавить отдельно через настройки программы.
Что делать, если после замены сертификата отчет отправлен, но пришел отказ?
Сначала посмотрите текст отказа в протоколе обмена. Если причина в подписи — проверьте, что в настройках выбран именно новый сертификат нужной организации. Если отказ связан с доверенностью — проверьте срок действия и регистрацию МЧД. При отказе по содержанию отчета сертификат ни при чем: исправляйте сам документ.
Нужно ли менять сертификат в 1С при смене руководителя?
Да. Ключ выдается на конкретное физическое лицо, поэтому новому руководителю нужен собственный сертификат. После его получения замените ключ в настройках учетной записи и убедитесь, что данные о подписанте в карточке организации обновлены — иначе отчеты будут отклоняться из-за несоответствия подписанта.
Можно ли пользоваться 1С-Отчетностью, пока оформляется новый сертификат?
Просмотр входящих документов и подготовка отчетов доступны, но отправка и подписание — нет. Если срок сдачи близко, уточните в удостоверяющем центре возможность ускоренного выпуска ключа или рассмотрите временную сдачу через представителя с действующим сертификатом и оформленной доверенностью.
Что важно запомнить
Замена сертификата в 1С-Отчетность — это установка нового ключа в криптопровайдер, выбор его в настройках учетной записи и контрольная отправка. Старый сертификат сохраняйте до завершения всех циклов обмена, а при смене владельца или удостоверяющего центра отправьте заявление на изменение настроек подключения.