Как обновить сертификат СФР в 1С:ЗУП

Сертификат СФР (Социального фонда России, ранее ПФР и ФСС) используется в 1С:ЗУП для шифрования и подписания электронных документов при обмене с фондом: отправке отчетов, сведений о страховом стаже, реестров для прямых выплат и ответов на запросы. Когда срок действия сертификата подходит к концу или фонд выпускает новый корневой сертификат, обмен начинает завершаться ошибками, и сертификат нужно обновить.

Процедура состоит из трех этапов: получить актуальный файл сертификата, установить его в хранилище операционной системы и указать новый сертификат в настройках обмена с СФР внутри 1С:ЗУП. Ниже разобран каждый шаг, а также типичные ошибки и способы проверить, что обмен снова работает.

Инструкция актуальна для типовых конфигураций 1С:Зарплата и управление персоналом 8 редакции 3.1 с подсистемой электронного документооборота с СФР. Названия пунктов меню могут незначительно отличаться в зависимости от релиза.

Когда требуется обновление сертификата СФР

Понять, что сертификат устарел, можно по характерным признакам. Самый частый — ошибки при отправке или получении документов: «сертификат не найден», «срок действия сертификата истек», «не удалось проверить подпись», «ошибка шифрования сообщения». В журнале обмена с контролирующими органами такие сеансы помечаются красным статусом.

Вторая ситуация — плановая смена корневых сертификатов самим фондом. СФР периодически перевыпускает удостоверяющие сертификаты, и старые перестают приниматься сервером. В этом случае обмен ломается у всех пользователей одновременно, хотя локально ничего не менялось.

Третий повод — переход на новое рабочее место. Если 1С:ЗУП или криптопровайдер переустановлены на другом компьютере, сертификаты нужно установить заново, потому что хранилище сертификатов привязано к операционной системе конкретной машины.

Где взять актуальный сертификат СФР

Сертификат публикуется на официальном сайте Социального фонда России в разделе, посвященном электронному взаимодействию и удостоверяющему центру. Обычно доступны два файла: сертификат удостоверяющего центра СФР (корневой) и, при необходимости, сертификат сервера приема отчетности. Скачивайте файлы только с официального ресурса фонда — сертификаты из сторонних источников могут быть поддельными.

Если вы работаете через оператора электронного документооборота или используете встроенный 1С-Отчетность, часть сертификатов может обновляться автоматически вместе с настройками обмена. Проверьте в настройках учетной записи документооборота, не предлагает ли программа обновить сертификаты самостоятельно — в свежих релизах такая функция есть.

Перед установкой сохраните скачанный файл в отдельную папку и не переименовывайте его произвольно: по имени файла часто можно понять, какой именно это сертификат и на какой период он выпущен.

Установка сертификата в Windows

Сертификат устанавливается в хранилище операционной системы, а не внутрь 1С. Для этого дважды щелкните по файлу сертификата (расширение .cer или .crt) и нажмите «Установить сертификат». В мастере выберите «Поместить все сертификаты в следующее хранилище» и укажите хранилище «Доверенные корневые центры сертификации».

Важный нюанс — выбор между «Текущий пользователь» и «Локальный компьютер». Если обмен с СФР выполняется под несколькими пользователями Windows или база работает в клиент-серверном режиме и обмен инициируется с сервера, устанавливайте сертификат на уровне локального компьютера. Для этого потребуются права администратора.

Проверить результат установки можно через оснастку управления сертификатами: нажмите Win+R, введите certmgr.msc (для текущего пользователя) или certlm.msc (для компьютера) и найдите сертификат СФР в ветке «Доверенные корневые центры сертификации → Сертификаты». Откройте его и убедитесь, что срок действия не истек и цепочка сертификации не содержит ошибок.

1. 1
   Скачайте сертификат с официального сайта СФР
2. 2
   Откройте файл и нажмите «Установить сертификат»
3. 3
   Выберите уровень: локальный компьютер (рекомендуется) или текущий пользователь
4. 4
   Укажите хранилище «Доверенные корневые центры сертификации»
5. 5
   Завершите мастер и проверьте сертификат через certlm.msc или certmgr.msc

Настройка сертификата в 1С:ЗУП

После установки в Windows откройте 1С:ЗУП и перейдите в раздел «Администрирование» → «Обмен электронными документами» → «Обмен с контролирующими органами» (в некоторых релизах — «Настройки обмена с контролирующими органами»). Откройте настройки обмена с СФР для нужной организации.

В настройках найдите поле с сертификатом страхователя (ваш сертификат организации для подписи) и сертификатом СФР (для шифрования). Нажмите кнопку выбора сертификата СФР — программа покажет список сертификатов из хранилища Windows. Выберите новый сертификат фонда, ориентируясь по издателю и сроку действия.

Если обмен настроен через встроенный механизм 1С-Отчетности, путь другой: «Отчетность, справки» → «1С-Отчетность» → «Настройки» → «Настройки обмена с контролирующими органами». Там же доступна кнопка проверки соединения, которая сразу покажет, корректно ли подобран сертификат.

Не забудьте проверить настройки криптопровайдера в том же окне: программа должна указывать на установленный криптопровайдер (например, КриптоПро CSP или ViPNet CSP), совместимый с вашим сертификатом организации. Несоответствие криптопровайдера — частая причина ошибок даже при правильном сертификате.

Проверка обмена после обновления

Первый шаг проверки — тест соединения из настроек обмена. В окне настроек обмена с СФР нажмите кнопку проверки (в зависимости от релиза она может называться «Проверить настройки» или «Проверить соединение»). Программа выполнит пробное обращение к серверу фонда и сообщит о результате.

Затем выполните реальный обмен: отправьте запрос на получение входящих документов из СФР или обновите статус ранее отправленного отчета. Если сеанс завершается без ошибок и статусы документов обновляются — настройка выполнена корректно.

Если отправка проходит, но ответы из фонда не приходят, проверьте, не блокирует ли соединение антивирус или межсетевой экран. Обмен с СФР требует доступа к серверам фонда по защищенным каналам, и сетевые ограничения иногда маскируются под ошибки сертификатов.

Контрольные точки

Как проверить результат

Тест соединения из настроек обмена

Норма

Сообщение об успешной проверке без ошибок сертификата

Тревожный признак

Ошибка шифрования, проверки подписи или «сертификат не найден»

Отправка/обновление статуса документа

Норма

Статус документа меняется, сеанс завершается штатно

Тревожный признак

Сеанс обрывается с красным статусом в журнале обмена

Свойства сертификата в хранилище

Норма

Срок действия в будущем, цепочка строится без предупреждений

Тревожный признак

Желтый или красный значок, сообщение о нарушении цепочки

Типичные ошибки и их решение

Ошибка «не удается построить цепочку сертификатов» означает, что корневой сертификат установлен не в то хранилище или не на тот уровень. Решение — переустановить его именно в «Доверенные корневые центры сертификации» на уровне локального компьютера и перезапустить 1С.

Ошибка «сертификат не найден» при выборе в настройках обычно возникает, когда сертификат установлен для другого пользователя Windows. Войдите под той учетной записью, под которой выполняется обмен, или переустановите сертификат на уровне компьютера.

Ситуация «все сделано, но ошибка осталась» часто связана с кэшем: 1С может держать старые настройки в открытом сеансе. Полностью закройте программу и откройте заново, а в клиент-серверном варианте убедитесь, что сертификат установлен и на сервере 1С, если обмен выполняется на его стороне.

FAQ: частые вопросы об обновлении сертификата СФР

Нужно ли обновлять сертификат СФР на каждом компьютере отдельно?

Да, если обмен выполняется локально с каждого рабочего места — сертификат хранится в операционной системе конкретного ПК. В клиент-серверном режиме, когда обмен инициируется сервером 1С, достаточно установить сертификат на сервере. Определить, где выполняется обмен, можно по тому, на какой машине возникает ошибка.

Чем сертификат СФР отличается от электронной подписи организации?

Сертификат СФР — это открытый ключ фонда, он нужен, чтобы зашифровать сообщение так, чтобы его мог прочитать только фонд. Сертификат организации (квалифицированная электронная подпись) нужен, чтобы подписать документ от вашего имени. У них разные сроки действия, и обновлять их нужно независимо друг от друга.

Может ли 1С обновить сертификат СФР автоматически?

В свежих релизах 1С:ЗУП при использовании 1С-Отчетности настройки и сертификаты контролирующих органов могут обновляться автоматически при обновлении конфигурации или через мастер настройки обмена. Если автоматическое обновление не сработало, используйте ручную установку по инструкции выше.

Что делать, если после обновления сертификата обмен все равно не работает?

Проверьте по очереди: правильность хранилища установки, срок действия вашего сертификата организации, корректность настроек криптопровайдера, доступность серверов СФР из сети (антивирус, брандмауэр) и актуальность релиза конфигурации. Если все пункты в норме, обратитесь в поддержку фонда или фирмы «1С» с текстом ошибки из журнала обмена.

Нужно ли удалять старый сертификат СФР после установки нового?

Не обязательно: просроченный сертификат в хранилище не мешает работе, если в настройках обмена выбран новый. Но чтобы избежать путаницы при следующем обновлении, старые сертификаты с истекшим сроком можно удалить через оснастку certmgr.msc или certlm.msc.