Как обновить сертификаты ФСС в 1С ЗУП

Обмен с ФСС (СФР) из 1С:ЗУП — отправка реестров ЭЛН, сведений для прямых выплат и ответов на запросы фонда — работает только при наличии актуальных сертификатов. Когда сертификат удостоверяющего центра ФСС или сертификат организации истекает, обмен останавливается: документы не отправляются, а программа выдаёт ошибки подписания или проверки подлинности.

Обновление затрагивает два уровня: сертификаты, хранящиеся в самой базе 1С (в настройках обмена с ФСС), и сертификаты, установленные в операционной системе и криптопровайдере (КриптоПро CSP, ViPNet CSP). Обновлять нужно оба, иначе один уровень будет ссылаться на просроченный сертификат другого.

Ниже разобран полный порядок: как понять, что сертификат устарел, где взять новый, как установить его в систему и в 1С:ЗУП, как проверить обмен и какие ошибки встречаются чаще всего.

Как понять, что сертификат ФСС нужно обновить

Главный признак — ошибки при отправке или получении документов через обмен с ФСС. Типичные сообщения: «сертификат просрочен», «не удалось проверить подпись», «цепочка сертификатов не построена», «сертификат издан неаккредитованным центром». Иногда обмен просто зависает на этапе подписания без внятного текста ошибки.

Второй признак — приближающийся срок действия. Сертификаты удостоверяющих центров и квалифицированные сертификаты организаций выпускаются на ограниченный срок (обычно до 15 месяцев для сертификатов организаций). Проверить даты можно прямо в 1С:ЗУП: откройте настройки обмена с ФСС и посмотрите срок действия указанных сертификатов, а также в оснастке «Сертификаты» Windows (certmgr.msc).

Третья ситуация — смена удостоверяющего центра самим фондом. ФСС (ныне СФР) периодически перевыпускает корневые сертификаты. Даже если ваш сертификат действует, обмен перестанет работать, если корневой сертификат фонда в системе устарел.

Что подготовить перед обновлением

Перед началом работ убедитесь, что у вас есть права администратора на компьютере, где установлен криптопровайдер, и права на изменение настроек обмена в 1С:ЗУП (роль администратора или настройки ЭДО). Без прав администратора Windows установить сертификат в системные хранилища не получится.

Подготовьте носитель с закрытым ключом (токен eToken, JaCarta, Рутокен или реестр, если ключ программный), если обновляется сертификат организации. Также проверьте, какой криптопровайдер используется — КриптоПро CSP или ViPNet CSP: порядок установки сертификата в контейнер зависит от этого.

Где скачать актуальный сертификат ФСС

Сертификаты удостоверяющего центра фонда публикуются на официальном портале СФР (ранее — сайт ФСС) в разделе, посвящённом электронному взаимодействию и удостоверяющему центру. Скачивайте сертификат только с официального ресурса фонда — файлы с посторонних сайтов могут быть поддельными, что создаёт риск компрометации обмена.

Обычно требуется цепочка: корневой сертификат удостоверяющего центра и промежуточные сертификаты, если они есть. Сохраните файлы (расширение .cer или .crt) в отдельную папку, чтобы не перепутать версии.

Если обновляется сертификат самой организации, его получают в аккредитованном удостоверяющем центре, где он выпускался, — через личный кабинет УЦ или при личном визите, в зависимости от условий договора.

Как установить сертификат в Windows и криптопровайдер

Установка корневого сертификата ФСС

Откройте файл сертификата двойным щелчком и нажмите «Установить сертификат». Выберите размещение «Локальный компьютер» (потребуются права администратора), затем укажите «Поместить все сертификаты в следующее хранилище» и выберите «Доверенные корневые центры сертификации». Промежуточные сертификаты, если они есть, устанавливаются в хранилище «Промежуточные центры сертификации».

Проверить результат можно через оснастку certlm.msc (хранилище компьютера): найдите сертификат в соответствующем разделе и убедитесь, что в его свойствах нет предупреждений о недействительности.

Установка сертификата организации в КриптоПро CSP

Откройте КриптоПро CSP, перейдите на вкладку «Сервис» и выберите «Просмотреть сертификаты в контейнере». Укажите контейнер закрытого ключа (на токене или в реестре), затем нажмите «Установить» — новый сертификат свяжется с существующим закрытым ключом. После этого установите сертификат в хранилище «Личные» текущего пользователя или локального компьютера.

Если используется ViPNet CSP, аналогичная операция выполняется через «Конфигурация ViPNet CSP → Контейнеры ключей». Интерфейс отличается, но логика та же: сначала привязка сертификата к контейнеру, затем установка в хранилище.

1. 1
   Получите новый сертификат в удостоверяющем центре и сохраните файл .cer
2. 2
   Подключите токен с закрытым ключом и откройте криптопровайдер
3. 3
   Привяжите сертификат к контейнеру закрытого ключа через функцию просмотра сертификатов в контейнере
4. 4
   Установите сертификат в хранилище «Личные»
5. 5
   Откройте сертификат и убедитесь, что видна строка «Есть закрытый ключ для этого сертификата»

Как указать новый сертификат в 1С:ЗУП

Откройте раздел «Администрирование» → «Обмен электронными документами» → «Обмен с контролирующими органами» (в некоторых релизах путь: «Отчетность, справки» → «Настройки обмена с контролирующими органами»). Найдите настройки обмена с ФСС (СФР) для вашей организации.

В настройках обновите два блока: сертификат страхователя (ваш новый сертификат организации) и сертификат удостоверяющего центра ФСС (новый корневой сертификат фонда). Сертификат фонда можно указать из файла, который вы скачали ранее, либо выбрать из хранилища Windows, если он уже установлен.

Если в организации несколько страхователей с отдельными регистрационными номерами ФСС, проверьте настройки для каждого: сертификаты привязываются к конкретной организации и её регистрационному номеру в фонде.

После сохранения настроек перезапустите сеанс работы с обменом: в части конфигураций параметры криптографии кэшируются, и старый сертификат продолжает использоваться до перезапуска.

Проверка обмена после обновления

Самый надёжный способ проверки — отправить реальный документ с низким риском: например, ответ на входящее сообщение фонда или реестр сведений, который ожидает отправки. Откройте «Отчетность, справки» → «1С-Отчетность» или журнал обмена с ФСС и выполните цикл обмена.

Успешный признак — документ переходит в состояние «Отправлен», а затем приходит подтверждение или квитанция от фонда. Если обмен настроен вручную (без 1С-Отчетности), проверьте журнал обмена: там не должно быть ошибок криптографии.

Контрольные точки

Как проверить результат

Свойства сертификата организации

Норма

Видна строка о наличии закрытого ключа, срок действия не истёк

Тревожный признак

Надпись «При проверке отношений доверия произошла ошибка» или нет закрытого ключа

Цепочка сертификатов фонда

Норма

Корневой сертификат в «Доверенных корневых», ошибок построения цепочки нет

Тревожный признак

Жёлтый восклицательный знак на значке сертификата

Цикл обмена в 1С:ЗУП

Норма

Документ подписан, отправлен, получена квитанция

Тревожный признак

Ошибка на этапе подписания или проверки сертификата сервера

Типичные ошибки и как их исправить

Самая частая ошибка — сертификат установлен только в 1С, но не в систему, или наоборот. Программа берёт сертификат фонда из своих настроек, но криптопровайдер при построении цепочки обращается к хранилищам Windows: если корневого сертификата там нет, проверка подлинности падает.

Вторая ошибка — новый сертификат организации не привязан к контейнеру закрытого ключа. Внешне всё выглядит установленным, но при подписании возникает ошибка «ключ не найден». Лечится повторной привязкой через КриптоПро CSP, как описано выше.

Третья ситуация — обмен проверяется под другим пользователем Windows. Сертификат, установленный в хранилище текущего пользователя, недоступен другим учётным записям. Если с базой работают несколько бухгалтеров на разных компьютерах, сертификаты нужно установить на каждом рабочем месте, где выполняется отправка.

FAQ

Нужно ли обновлять сертификат ФСС, если срок моего сертификата ещё не истёк?

Да, если фонд перевыпустил свой корневой сертификат. Ваш сертификат при этом остаётся действующим, но проверка подлинности сервера фонда будет падать, пока новый корневой сертификат не установлен в систему и не указан в настройках обмена.

Можно ли обновить сертификаты без прав администратора?

Установка в хранилище текущего пользователя возможна без прав администратора, но для хранилища локального компьютера и для работы криптопровайдера права обычно требуются. Практичнее выполнять обновление под учётной записью администратора.

Обмен с ФСС работает через 1С-Отчетность — настройки те же?

Да, сертификаты указываются в настройках обмена с контролирующими органами. Дополнительно проверьте, что сам сертификат 1С-Отчетности действителен — это отдельный сертификат, и его истечение тоже блокирует отправку.

Что делать, если после обновления появилась ошибка «не найден закрытый ключ»?

Откройте КриптоПро CSP, найдите контейнер с вашим ключом и повторно установите новый сертификат в этот контейнер. Затем убедитесь, что в свойствах сертификата появилась строка о наличии закрытого ключа.

Нужно ли обновлять сертификаты на всех компьютерах бухгалтерии?

Да, на каждом рабочем месте, с которого выполняется подписание и отправка документов в фонд. Настройки в базе 1С общие, а хранилища сертификатов и криптопровайдер — локальные для каждого компьютера.