Администрирование · 10 мин
Обновили ЭЦП: как обновить сертификат в 1С
Как обновить сертификат ЭЦП в 1С после перевыпуска: настройка личного сертификата, обмен с контролирующими органами, проверка подписания и отправки отчетности.
Перевыпуск электронной подписи — штатная ситуация: срок действия сертификата ограничен, и удостоверяющий центр выдает новый ключевой носитель или файл. Однако сама по себе новая ЭЦП в 1С не появится: программа хранит ссылку на конкретный сертификат, и пока настройки не обновлены, подписание документов и отправка отчетности будут завершаться ошибкой.
Типичные симптомы устаревшей настройки: при отправке отчета появляется сообщение «сертификат не найден» или «срок действия сертификата истек», документы 1С-ЭДО не уходят контрагентам, подписание недоступно. Все это решается заменой сертификата в настройках учетной записи и обмена с контролирующими органами.
Порядок действий зависит от того, где используется подпись: только для сдачи отчетности через 1С-Отчетность, для обмена электронными документами (ЭДО) или для подписания внутренних документов. Ниже разобраны все три сценария, а также проверка результата и типичные ошибки.
Что проверить до начала настройки
Прежде чем менять настройки в 1С, убедитесь, что новый сертификат корректно установлен на рабочем месте. Откройте КриптоПро CSP (или используемый криптопровайдер) и проверьте, что сертификат виден в контейнере закрытого ключа, срок его действия не истек и при просмотре нет ошибок цепочки доверия. Если сертификат хранится на токене (Рутокен, eToken), носитель должен быть подключен к компьютеру, на котором работают в 1С.
Также уточните, не изменились ли реквизиты владельца при перевыпуске: ИНН, СНИЛС, наименование организации. Если в новом сертификате другие данные — например, изменилось название организации, — потребуется не только замена сертификата, но и актуализация заявления на подключение к 1С-Отчетности или настроек ЭДО.
Установка сертификата в систему
Если удостоверяющий центр выдал сертификат на токене, обычно он уже записан в контейнер и достаточно установить сертификат в хранилище «Личные» через КриптоПро: «Сервис → Просмотреть сертификаты в контейнере → Установить». Для файлового сертификата (файл .cer и контейнер в реестре или папке) порядок аналогичный — сначала контейнер закрытого ключа, затем привязка сертификата.
Проверить установку можно через панель КриптоПро: сертификат должен отображаться со статусом действительного, а тест подписи — завершаться без ошибок. Если 1С работает в клиент-серверном варианте и криптооперации выполняются на сервере, сертификат и криптопровайдер должны быть установлены именно на сервере 1С, а не только на компьютере пользователя.
Замена сертификата в 1С-Отчетности
Основной сценарий — обновление сертификата для сдачи регламентированной отчетности. В типовых конфигурациях (Бухгалтерия предприятия, ЗУП, Управление торговлей) путь примерно одинаковый: раздел «Отчеты, справки» или «Администрирование» → «Обмен с контролирующими органами» → «Настройки обмена с контролирующими органами».
В открывшихся настройках найдите блок с сертификатом абонента. Нажмите на поле выбора сертификата — откроется список сертификатов из хранилища. Выберите новый сертификат (ориентируйтесь по сроку действия и отпечатку), сохраните настройки. Если сертификатов несколько, сверьте отпечаток с тем, что указан в документах удостоверяющего центра.
- 1Установите новый сертификат в хранилище через КриптоПро
- 2Откройте в 1С настройки обмена с контролирующими органами
- 3Замените сертификат абонента на новый и сохраните
- 4Выполните автоматический обмен или отправьте тестовый отчет
- 5Проверьте, что отправка прошла без ошибок сертификата
Если сертификат меняется через заявление
В некоторых случаях простая замена недоступна: если менялись реквизиты организации, владелец подписи или сертификат выпущен другим удостоверяющим центром. Тогда в настройках 1С-Отчетности создается новое заявление на подключение или изменение абонента. Заявление подписывается новой подписью и отправляется оператору — после его обработки новый сертификат привязывается автоматически.
Обновление сертификата в 1С-ЭДО
Для обмена электронными документами с контрагентами сертификат указывается в профиле настроек ЭДО. Откройте «Администрирование → Обмен с контрагентами → Профили настроек ЭДО» (в некоторых конфигурациях — «Обмен электронными документами»). В карточке профиля перейдите на вкладку с сертификатами и добавьте новый сертификат в список.
Новый сертификат нужно зарегистрировать у оператора ЭДО: при добавлении сертификата 1С формирует запрос на регистрацию, который уходит оператору автоматически при следующем обмене. До завершения регистрации документы, подписанные новым сертификатом, могут отклоняться — это нормально, дождитесь подтверждения регистрации.
Если используется прямой обмен без оператора, достаточно, чтобы контрагент знал ваш новый сертификат: передайте ему файл открытого ключа (.cer) и дождитесь, пока он добавит его в соглашение об обмене на своей стороне.
Старый сертификат в профиле ЭДО лучше не удалять сразу, а оставить до конца его срока действия: входящие документы, отправленные контрагентами на старый сертификат, должны корректно расшифровываться и проверяться.
Обновление сертификата для подписания документов внутри 1С
Если электронная подпись используется для внутренних документов (договоры, акты, кадровые приказы), настройка находится в разделе «Администрирование → Электронная подпись и шифрование» (в некоторых конфигурациях — «Настройки электронной подписи»). Здесь ведется список сертификатов пользователей.
Добавьте новый сертификат в список: программа предложит выбрать его из хранилища и при необходимости указать назначение (подписание, шифрование). Пользователю, который подписывает документы, нужно в личных настройках выбрать новый сертификат как сертификат по умолчанию, иначе при подписании программа будет пытаться использовать старый.
Проверка результата после замены
Формальное сохранение настроек не гарантирует работоспособность. Обязательно выполните практическую проверку по каждому сценарию использования подписи.
Как проверить результат
Отчет уходит, приходит квитанция о приеме или статус «отправлено»
Ошибка «сертификат не найден», «срок действия истек», отказ без отправки
Документ подписывается новым сертификатом и уходит контрагенту
Документ зависает в статусе подписания или отклоняется оператором
Подпись создается, в карточке подписи указан новый сертификат
Ошибка криптографии или предложение выбрать старый сертификат
При проверке отчетности достаточно выполнить автоматический обмен с контролирующими органами: если соединение устанавливается и расшифровка входящих сообщений проходит, сертификат работает. Полную уверенность дает отправка реального отчета или запроса (например, запроса на сверку или выписки).
Типичные ошибки и как их избежать
Отдельная группа проблем — лицензия КриптоПро. Если при перевыпуске подписи обновляли и криптопровайдер, проверьте, что лицензия активна: с истекшей лицензией подписание в 1С будет завершаться ошибкой криптографии даже при корректном сертификате.
Как выбрать действие в нестандартной ситуации
Как выбрать действие
Частые вопросы
Нужно ли заново подключать 1С-Отчетность после перевыпуска ЭЦП?
Нет, если реквизиты организации и владелец подписи не изменились. Достаточно заменить сертификат в настройках обмена с контролирующими органами. Новое заявление требуется только при смене реквизитов, владельца или удостоверяющего центра.
В списке сертификатов 1С не видно новый сертификат. Что делать?
Значит, сертификат не установлен в хранилище «Личные» того компьютера, где выполняются криптооперации, или не привязан к контейнеру закрытого ключа. Установите его через КриптоПро с привязкой к контейнеру и перезапустите 1С. В клиент-серверном режиме проверьте установку на сервере.
Можно ли удалить старый сертификат сразу после замены?
Не рекомендуется. Старый сертификат нужен для проверки подписей ранее подписанных документов и расшифровки входящих сообщений. Храните его как минимум до конца срока действия, а копию файла сертификата — в архиве организации.
Документы ЭДО отклоняются после замены сертификата. В чем причина?
Чаще всего новый сертификат еще не зарегистрирован у оператора ЭДО или не добавлен в соглашение с контрагентом при прямом обмене. Дождитесь завершения регистрации у оператора или передайте контрагенту файл нового сертификата.
Ошибка «срок действия сертификата истек», хотя сертификат новый. Почему?
Проверьте, какой сертификат фактически выбран в настройках: возможно, 1С по-прежнему ссылается на старый. Также сверьте системную дату на компьютере и сервере — неверная дата приводит к ложным ошибкам срока действия.
Нужно ли обновлять ЭЦП в 1С у каждого пользователя отдельно?
Сертификаты для отчетности и ЭДО настраиваются один раз на организацию. А вот личные сертификаты для подписания внутренних документов привязаны к пользователю — если подпись перевыпущена конкретному сотруднику, он обновляет сертификат в своих личных настройках.
Что важно запомнить
После перевыпуска ЭЦП установите сертификат в хранилище, замените его в настройках 1С-Отчетности, профиле ЭДО и личных настройках подписания, затем проверьте работу тестовой отправкой. Старый сертификат сохраните до конца срока действия — он нужен для работы с архивом документов.