Сертификат сервера онлайн проверки не получен в 1С: причины и способы устранения

Ошибка «Сертификат сервера онлайн проверки не получен» появляется в 1С при попытке программы выполнить защищённое соединение с внешним сервисом: проверка контрагента по ИНН, обмен электронными документами, обращение к сервисам 1С (1С:Контрагент, 1С-ЭДО, 1С:Отчётность), фоновая проверка лицензий. Суть сообщения: платформа не смогла получить или проверить SSL/TLS-сертификат удалённого сервера, поэтому соединение было прервано.

Это защитный механизм, а не сбой программы. 1С отказывается передавать данные по каналу, подлинность которого не подтверждена. Причины обычно лежат вне самой конфигурации: устаревшие корневые сертификаты в операционной системе, блокировка соединения антивирусом или прокси-сервером, неверные системные дата и время, недоступность серверов проверки отзыва сертификатов.

Ошибка не является критичной для базы данных — документы и учётные данные не повреждаются. Но пока она не устранена, функции, зависящие от онлайн-сервисов, будут недоступны: не сработает автозаполнение реквизитов контрагентов, не уйдёт отчётность, не пройдёт обмен ЭДО. Ниже разобраны типовые причины и порядок их устранения.

Что означает эта ошибка и когда она возникает

При обращении к любому сервису по HTTPS платформа 1С устанавливает защищённое соединение: сервер предъявляет свой сертификат, а клиентская сторона проверяет его подлинность — цепочку доверия до корневого удостоверяющего центра, срок действия, соответствие имени сервера. Если хотя бы одна проверка не проходит или сам сертификат не удаётся получить, соединение разрывается, и пользователь видит сообщение об ошибке.

Типичные ситуации, в которых возникает ошибка:

• нажатие кнопки «Заполнить реквизиты по ИНН» в карточке контрагента;
• фоновая проверка контрагентов в документах;
• отправка отчётности через 1С-Отчётность;
• обмен электронными документами с оператором ЭДО;
• проверка доступности интернет-поддержки при входе в программу;
• автообновление конфигурации через интернет.

Важно понимать: текст сообщения может слегка отличаться в зависимости от версии платформы и конфигурации — «не удалось получить сертификат», «ошибка проверки сертификата сервера», «сертификат сервера не получен». Суть и порядок диагностики при этом одинаковы.

Основные причины: от системного времени до антивируса

Практика показывает, что в подавляющем большинстве случаев виновата не 1С, а окружение, в котором она работает. Ниже — причины в порядке убывания частоты.

Неверные дата и время на компьютере

Сертификаты имеют срок действия. Если часы на компьютере отстают или спешат, сертификат сервера воспринимается как просроченный или ещё не действующий, и проверка завершается ошибкой. Это самая частая и самая просто устранимая причина — проверять её нужно первой.

Антивирус со сканированием HTTPS-трафика

Многие антивирусы перехватывают защищённые соединения, подменяя сертификат сервера собственным. Браузеры обычно доверяют такому сертификату, а 1С — нет, потому что использует собственные механизмы проверки. В результате соединение разрывается именно в программе, хотя сайты в браузере открываются нормально.

Устаревшие корневые сертификаты Windows

На компьютерах, которые давно не получали обновления системы или работают без доступа к серверам обновлений, хранилище корневых сертификатов устаревает. Цепочка доверия к сертификату сервера не строится, и 1С отклоняет соединение.

Прокси-сервер и сетевые ограничения

В корпоративных сетях трафик часто идёт через прокси. Если параметры прокси не заданы в настройках 1С или прокси требует авторизацию, которую платформа не проходит, соединение не устанавливается. Аналогично ведут себя межсетевые экраны, блокирующие обращения к серверам проверки отзыва сертификатов (CRL/OCSP).

Пошаговая диагностика и устранение

Работайте по порядку — от простых проверок к более сложным. После каждого шага повторяйте действие, вызвавшее ошибку: это позволит точно определить, что именно помогло.

1. 1
   Проверьте дату, время и часовой пояс на компьютере; при необходимости включите автоматическую синхронизацию времени
2. 2
   Перезагрузите компьютер и повторите операцию в 1С — временные сбои соединения устраняются так в части случаев
3. 3
   Временно отключите в антивирусе проверку HTTPS/зашифрованного трафика и повторите действие
4. 4
   Установите актуальные обновления Windows, включая обновления корневых сертификатов
5. 5
   Откройте в 1С настройки прокси (раздел администрирования, параметры интернет-соединения) и укажите параметры вашей сети или выберите вариант «не использовать прокси», если его нет
6. 6
   Проверьте, открывается ли проблемный сервис в браузере на том же компьютере
7. 7
   Если ничего не помогло — включите технологический журнал или посмотрите журнал регистрации, чтобы увидеть точный адрес сервера и код ошибки TLS

Если после отключения HTTPS-сканирования в антивирусе ошибка исчезла, не оставляйте защиту выключенной полностью. Правильное решение — добавить исполняемые файлы 1С (1cv8.exe, 1cv8c.exe) и адреса сервисов 1С в исключения антивируса, а затем снова включить проверку трафика.

На серверных установках, где 1С работает в клиент-серверном варианте, проверки нужно выполнять на том узле, который фактически устанавливает соединение. Фоновые задания (проверка контрагентов, ЭДО) выполняются на сервере 1С, поэтому дату, сертификаты и доступ в интернет нужно контролировать именно там, а не на пользовательском компьютере.

Отдельные сценарии: серверный вариант и тонкий клиент

Файловая база на локальном компьютере

Все соединения устанавливает ваш компьютер. Достаточно проверок времени, антивируса, корневых сертификатов и прокси на нём. Обычно проблема решается на этом этапе.

Клиент-серверный вариант

Интерактивные действия пользователя могут идти с клиентского компьютера, а регламентные задания — с сервера приложений. Если у пользователя ошибка возникает при ручной проверке, диагностируйте его компьютер; если ошибка в фоновых заданиях — заходите на сервер 1С и проверяйте его окружение: время, обновления, доступ в интернет, антивирус на сервере.

Тонкий клиент через веб-сервер

При публикации базы на веб-сервере часть соединений может проходить через него. Убедитесь, что на веб-сервере также актуальны время и корневые сертификаты, и что ему доступны внешние адреса сервисов.

Маршрут решения

Как выбрать действие

Дата и время на компьютере отличаются от реальныхСинхронизируйте время и повторите операцию — в большинстве случаев этого достаточно

В браузере сайты открываются, а 1С выдаёт ошибку сертификатаИщите перехват HTTPS антивирусом: добавьте 1С в исключения сканирования защищённого трафика

Ошибка только в регламентных заданиях при клиент-серверном режимеПроверяйте окружение сервера 1С: время, обновления ОС, доступ в интернет

Компьютер в домене с проксиУкажите параметры прокси в настройках интернет-соединения 1С и согласуйте с администратором сети доступ к сервисам

Ничего не помогает и ошибка повторяетсяСоберите технологический журнал с событиями соединения и передайте данные администратору или в поддержку

Как проверить, что проблема решена

После устранения причины убедитесь в результате на реальных операциях, а не только по отсутствию сообщения об ошибке. Повторите действие, которое раньше завершалось ошибкой: заполните контрагента по ИНН, отправьте тестовый документ по ЭДО или выполните проверку контрагента в документе.

Дополнительно проверьте журнал регистрации: в нём не должно быть новых записей об ошибках соединения за период после исправления. Если используется 1С-Отчётность, выполните тест соединения с контролирующими органами — это комплексная проверка всего канала.

Контрольные точки

Как проверить результат

Заполнение карточки контрагента по ИНН

Норма

Реквизиты подтягиваются без сообщений об ошибке

Тревожный признак

Снова появляется ошибка сертификата или пустые реквизиты

Журнал регистрации после операции

Норма

Нет новых ошибок соединения и TLS

Тревожный признак

Ошибки повторяются, виден адрес сервера, к которому нет доступа

Дата и время на всех узлах (клиент, сервер)

Норма

Время синхронизировано, отклонение минимально

Тревожный признак

Часы расходятся на минуты и более

Состояние антивируса

Норма

HTTPS-сканирование работает, 1С добавлена в исключения

Тревожный признак

Защита полностью отключена ради работы 1С

Типичные ошибки при самостоятельном устранении

Первая ошибка — отключение антивируса целиком и навсегда. Это снимает симптом, но оставляет компьютер без защиты. Правильный путь — точечные исключения для процессов 1С и адресов сервисов.

Вторая ошибка — диагностика не на том компьютере. В клиент-серверном режиме администраторы нередко настраивают рабочую станцию пользователя, тогда как соединение устанавливает сервер приложений, где время или сертификаты давно устарели.

Третья ошибка — игнорирование прокси. В организациях с явным прокси 1С не всегда автоматически подхватывает системные настройки, и параметры нужно указать в самой программе. Четвёртая — установка сторонних «сборников сертификатов» из непроверенных источников: так можно внедрить в систему поддельный корневой сертификат и скомпрометировать весь защищённый трафик.

Часто задаваемые вопросы

Опасна ли эта ошибка для базы 1С и данных?

Нет, данные в базе не повреждаются. Ошибка означает лишь отказ от установки небезопасного соединения. Пострадать могут только операции, требующие онлайн-доступа: они не выполнятся, пока причина не устранена.

Почему браузер открывает сайты нормально, а 1С выдаёт ошибку сертификата?

Браузер и 1С используют разные механизмы проверки и разные списки доверенных сертификатов. Антивирусы часто добавляют свой сертификат в доверенные для браузера, но не для 1С, поэтому перехват HTTPS заметен только в программе.

Ошибка появляется периодически, а потом сама исчезает. Что это?

Так ведут себя нестабильный канал связи, перегруженный прокси или временные проблемы на стороне сервиса. Проверьте стабильность интернет-соединения и повторите операцию позже. Если сбои регулярные — диагностируйте сетевой сегмент.

Нужно ли обновлять платформу 1С для устранения ошибки?

Само по себе обновление платформы редко устраняет эту ошибку, но актуальные версии лучше работают с современными протоколами TLS. Если платформа очень старая, а сервис обновил требования к шифрованию, обновление может быть частью решения.

Ошибка возникает только на сервере в регламентных заданиях. С чего начать?

Зайдите на сервер 1С и проверьте там системное время, наличие обновлений ОС, доступ в интернет и антивирус. Именно сервер устанавливает соединение для фоновых заданий, поэтому настройки пользовательских компьютеров здесь не при чём.

Можно ли просто отключить проверку сертификатов в 1С?

Штатного безопасного способа отключить проверку для рабочих информационных баз нет, и делать это не следует: проверка защищает логины, пароли и передаваемые данные. Задача — найти и устранить причину, по которой проверка не проходит.