Документы и Печать · 10 мин
Где посмотреть ЭЦП в 1С: сертификаты, подписи в документах и проверка
Где посмотреть ЭЦП в 1С: список сертификатов, проверка подписи в документах и ЭДО, срок действия, настройка. Пошаговые инструкции для типовых конфигураций.
Электронная подпись (ЭЦП, в актуальной терминологии — УНЭП/УКЭП) в 1С хранится и используется в нескольких местах: в общем списке сертификатов, в настройках электронного документооборота (ЭДО), в самих подписанных документах и в личных настройках пользователя. Где именно смотреть — зависит от того, что нужно: проверить срок действия сертификата, убедиться, что документ подписан, или выяснить, почему подписание не проходит.
В типовых конфигурациях (Бухгалтерия предприятия, Управление торговлей, ERP, Зарплата и управление персоналом) работа с ЭЦП построена на подсистеме «Электронная подпись» из библиотеки стандартных подсистем. Поэтому пути в меню во многом совпадают, хотя названия разделов могут немного отличаться между версиями.
Ниже разобраны основные места, где видна ЭЦП в 1С, способы проверить подпись на конкретном документе, типичные проблемы с сертификатами и ограничения, о которых стоит знать перед настройкой.
Общий список сертификатов ЭЦП в 1С
Главное место, где можно посмотреть все доступные программе сертификаты, — справочник «Сертификаты ключей электронной подписи и шифрования». В большинстве типовых конфигураций путь к нему выглядит так: раздел «Администрирование» → «Обмен электронными документами» → «Электронные подписи и шифрование» → «Сертификаты». В некоторых версиях пункт называется «Настройки электронной подписи и шифрования».
В списке отображаются как сертификаты, добавленные вручную из файлов, так и подтянутые из хранилища операционной системы, если включена соответствующая настройка. По каждому сертификату видны владелец, издатель (удостоверяющий центр), срок действия и назначение.
Открыв карточку сертификата двойным щелчком, можно увидеть расширенные сведения: отпечаток, серийный номер, алгоритм подписи, кому выдан и кем выдан. Эти данные нужны, когда техническая поддержка оператора ЭДО или удостоверяющего центра просит назвать отпечаток сертификата.
- 1Откройте раздел «Администрирование»
- 2Перейдите в «Обмен электронными документами» или «Электронные подписи и шифрование»
- 3Откройте пункт «Сертификаты»
- 4Откройте нужный сертификат двойным щелчком и проверьте срок действия и владельца
Как посмотреть подпись в конкретном документе
Если документ уже подписан, сведения о подписи хранятся в самом объекте. Откройте документ (например, реализацию, счет-фактуру или внутренний документ) и найдите закладку «Электронные подписи» — обычно она расположена рядом с закладками «Дополнительно» и «История изменений». Если закладки нет, подписи можно посмотреть через меню «Ещё» → «Подписи» (в некоторых конфигурациях — «Электронные подписи»).
На закладке отображается таблица подписей: кто подписал, дата подписания, статус проверки и комментарий. Зелёная отметка означает, что подпись математически корректна и сертификат на момент проверки действителен. Красный статус указывает на проблему — например, сертификат истёк, отозван или документ был изменён после подписания.
Двойной щелчок по строке подписи открывает карточку с деталями: каким сертификатом подписан документ, его отпечаток и результат проверки. Это полезно при разборе споров с контрагентом, когда нужно подтвердить, кто и когда подписал документ.
Где в 1С хранится сертификат для ЭДО
Для обмена электронными документами с контрагентами сертификат привязывается к учётным записям ЭДО и настройкам обмена. Посмотреть их можно в разделе «Администрирование» → «Обмен электронными документами» → «Обмен с контрагентами» → «Настройки ЭДО» (в некоторых конфигурациях — «Учетные записи ЭДО»).
В карточке настройки обмена с конкретным контрагентом или в учётной записи организации указан сертификат, которым подписываются исходящие документы, и список сертификатов, принимаемых от контрагента. Если при отправке возникает ошибка «сертификат не найден» — первым делом проверяют именно эту привязку.
Дополнительно сертификат может быть указан в личных настройках пользователя: «Администрирование» → «Пользователи и права» → карточка пользователя → «Электронные подписи». Это определяет, каким сертификатом по умолчанию подписывает документы конкретный сотрудник, когда у организации их несколько.
Где искать ЭЦП в зависимости от задачи
Подходит для проверки срока действия, отпечатка и владельца. Не показывает, какие документы подписаны.
Показывает факт подписания конкретного документа и статус проверки. Не даёт общей картины по всем сертификатам.
Показывают, каким сертификатом подписываются исходящие документы контрагенту. Не отражают подписи внутренних документов.
Проверка срока действия и работоспособности сертификата
Наиболее частая причина, по которой ищут ЭЦП в 1С, — ошибка при подписании. В подавляющем большинстве случаев причина в истёкшем сертификате. Срок действия виден прямо в списке сертификатов и в карточке: поля «Действителен до» или «Срок действия».
Помимо срока, стоит проверить, видит ли программа закрытый ключ. Сертификат может отображаться в списке, но если носитель с ключом (токен, флешка) не подключён или не установлен криптопровайдер (КриптоПро CSP, ViPNet CSP), подписание завершится ошибкой. Признак такой ситуации — сертификат есть в списке, но при попытке подписать появляется сообщение о недоступности закрытого ключа.
Также полезно сверить, что сертификат выдан на ту организацию и того сотрудника, от имени которых выполняется подписание. Подписание чужим сертификатом технически возможно, но юридически такие документы могут быть оспорены.
Как проверить сертификат
Дата окончания в будущем
Срок истёк — сертификат нужно перевыпускать в удостоверяющем центре
Подпись создана, статус «Подпись верна»
Ошибка о недоступности закрытого ключа — проверьте носитель и криптопровайдер
Совпадает с сотрудником и организацией, от имени которых подписывают
Сертификат выдан другому лицу — документы могут быть оспорены
Почему сертификат не отображается в списке
Если сертификат установлен в операционной системе, но в 1С его не видно, причин несколько. Во-первых, в настройках электронной подписи может быть отключено получение сертификатов из хранилища ОС — тогда в списке только те, что добавлены вручную. Во-вторых, сертификат мог быть установлен в хранилище другого пользователя Windows, а не текущего.
В-третьих, в файловой базе и клиент-серверной версии поведение различается: при работе через сервер 1С подписание может выполняться на сервере, и тогда сертификат должен быть установлен именно там. Это частая причина ситуации «у коллеги подписывает, у меня — нет».
Чтобы добавить сертификат вручную, в списке сертификатов нажмите «Добавить» и выберите вариант: из файла сертификата или из установленных на компьютере. После добавления проверьте, что сертификат появился в списке и у него корректный статус.
Ограничения и меры предосторожности
Работа с ЭЦП затрагивает юридически значимые операции, поэтому некоторые действия стоит выполнять осторожно. Удаление сертификата из списка в 1С не удаляет подписи, созданные ранее, — они останутся в документах, но проверка может перестать выполняться автоматически. Удалять сертификат следует только когда он точно не нужен.
Закрытый ключ — самая чувствительная часть. Не передавайте токен или файл ключа третьим лицам и не храните копии ключа в общедоступных папках. Компрометация ключа означает, что кто угодно сможет подписывать документы от вашего имени; в этом случае сертификат нужно немедленно отзывать через удостоверяющий центр.
Настройку серверного подписания и изменение прав доступа к сертификатам лучше поручить администратору 1С: ошибка в правах может либо заблокировать подписание для всех пользователей, либо, наоборот, дать возможность подписывать документы тем, кому это не положено.
Частые вопросы
Можно ли посмотреть ЭЦП в 1С без прав администратора?
Да, частично. Подписи в конкретных документах видны пользователям с доступом к этим документам. А вот общий список сертификатов и настройки ЭДО обычно доступны только с правами администратора или настройки обмена — это зависит от ролей, назначенных в конфигурации.
Чем отличается сертификат в списке 1С от сертификата в Windows?
Список в 1С — это справочник программы, куда сертификаты добавляются вручную или подтягиваются из хранилища ОС. Сертификат может быть установлен в Windows, но отсутствовать в списке 1С, и наоборот. Для подписания важно, чтобы сертификат был и в списке 1С, и с доступным закрытым ключом.
Где посмотреть, каким сертификатом подписан отправленный документ ЭДО?
Откройте документ, перейдите на закладку «ЭДО» или «Электронные подписи» и откройте строку подписи двойным щелчком — там будут сведения о сертификате, включая владельца и отпечаток. Также эти данные видны в карточке транспортного контейнера документа.
Почему подпись в документе отображается с ошибкой, хотя сертификат действующий?
Чаще всего документ был изменён после подписания — даже незначительная правка делает подпись недействительной. Другие причины: не установлена цепочка доверия удостоверяющего центра на компьютере, где выполняется проверка, или сертификат отозван.
Нужно ли заново настраивать ЭДО после перевыпуска сертификата?
Да. Новый сертификат нужно добавить в список сертификатов 1С и указать в учётной записи ЭДО и настройках обмена с контрагентами вместо старого. Иначе отправка документов будет завершаться ошибкой «сертификат не найден».
Можно ли подписывать документы в 1С с нескольких компьютеров одним сертификатом?
Да, если закрытый ключ доступен на каждом рабочем месте — например, токен физически переносится, или ключ установлен на всех компьютерах (что менее безопасно). Сертификат при этом добавляется в список 1С на каждом рабочем месте, а в клиент-серверной базе он общий для всех пользователей.
Что важно запомнить
Список сертификатов ЭЦП находится в «Администрирование» → «Обмен электронными документами» → «Сертификаты». Подписи конкретных документов смотрят на закладке «Электронные подписи». После перевыпуска сертификата обязательно обновите его в настройках ЭДО, а при подозрении на компрометацию ключа немедленно отзовите сертификат через удостоверяющий центр.