Как добавить новый сертификат в 1С ЭДО

Электронная подпись — обязательное условие обмена юридически значимыми документами через операторов ЭДО. Когда срок действия старого сертификата истекает, сотруднику выдают новый, и его нужно зарегистрировать в программе, иначе документы перестанут уходить контрагентам. В типовых конфигурациях 1С (Бухгалтерия, Управление торговлей, ERP) добавление сертификата занимает несколько минут, если ключ уже установлен на компьютере или записан на токене.

Типичные ситуации: перевыпуск сертификата по истечении срока, переход на нового сотрудника, смена удостоверяющего центра или оператора ЭДО, перенос ключа на другой компьютер. Во всех этих случаях последовательность действий почти одинакова, но есть нюансы с проверкой подключения к оператору и правами на подписание.

Что подготовить перед добавлением сертификата

До начала работы убедитесь, что новый ключ электронной подписи физически доступен программе. Если сертификат выдан на токене (РуТокен, eToken и подобных), вставьте носитель в USB-порт и проверьте, что драйверы токена установлены. Если ключ хранится в реестре компьютера или на съемном диске, он должен быть установлен в хранилище сертификатов Windows через КриптоПро CSP или аналогичное средство криптографии.

Также потребуются права. Пользователь должен иметь права на настройку электронной подписи и обмена электронными документами — обычно это профиль «Администратор» или специальные права на раздел ЭДО. Если новый сертификат выдан на другого сотрудника, сначала убедитесь, что этот сотрудник заведен в справочнике пользователей и связан с физическим лицом организации.

Где в 1С хранятся сертификаты ЭДО

В типовых конфигурациях на базе Библиотеки электронных документов сертификаты регистрируются в одном месте. Путь: раздел «Администрирование» → «Обмен электронными документами» → «Сертификаты ключей электронной подписи». В некоторых конфигурациях тот же список доступен через «Настройки электронной подписи и шифрования» в разделе «Администрирование».

Важно понимать разницу между двумя сущностями. Сам сертификат — это запись, связанная с установленным ключом на компьютере. А привязка сертификата к учетной записи ЭДО и организации определяет, каким ключом будут подписываться документы конкретной компании при обмене через оператора. Добавить сертификат без привязки недостаточно — документы им подписаны не будут.

Пошаговое добавление сертификата

Откройте «Администрирование» → «Обмен электронными документами» и перейдите по ссылке «Сертификаты ключей электронной подписи». Нажмите «Добавить» и выберите вариант «Из установленных на компьютере». Программа покажет список сертификатов, которые видит в хранилище Windows и на подключенных токенах.

Выберите нужный сертификат из списка. Проверьте владельца, срок действия и удостоверяющий центр — частая ошибка в том, что выбирают старый сертификат с похожим названием. Укажите физическое лицо и пользователя, которым принадлежит ключ, и при необходимости добавьте комментарий, например «перевыпуск взамен сертификата до 03.2026».

На закладке «Программа» укажите средство криптографии — обычно это «ViPNet CSP» или «КриптоПро CSP» соответствующей версии. Если программа определилась автоматически, просто проверьте правильность. Нажмите «Записать и закрыть». Для проверки можно воспользоваться командой «Проверить» в карточке сертификата — 1С выполнит тестовое подписание и покажет результат.

1. 1
   Установите новый ключ в систему или подключите токен с сертификатом
2. 2
   Откройте «Администрирование» → «Обмен электронными документами» → «Сертификаты ключей электронной подписи»
3. 3
   Нажмите «Добавить» → «Из установленных на компьютере» и выберите новый сертификат
4. 4
   Укажите пользователя, физическое лицо и программу защиты информации
5. 5
   Сохраните и выполните проверку подписания из карточки сертификата
6. 6
   Привяжите сертификат к учетной записи ЭДО в настройках обмена с контрагентами

Привязка сертификата к учетной записи ЭДО

После регистрации сертификата откройте «Настройки обмена с контрагентами» в том же разделе. Выберите учетную запись вашей организации (профиль настроек ЭДО) и перейдите на закладку с сертификатами. Добавьте новый сертификат в список разрешенных для этой учетной записи.

Если вы работаете через оператора ЭДО (например, СБИС, Контур, Такском или обмен через 1С-ЭДО), новый сертификат должен быть зарегистрирован и на стороне оператора. При использовании сервиса 1С-ЭДО заявление на регистрацию сертификата часто формируется прямо из программы: в карточке сертификата или в настройках учетной записи есть команда отправки заявления. До подтверждения регистрации у оператора подписание новым ключом будет отклоняться.

Проверка результата и типичные ошибки

Самый надежный способ проверки — создать тестовый исходящий документ (например, счет-фактуру или акт) контрагенту, с которым настроен обмен, подписать его новым сертификатом и отправить. Если документ ушел без ошибок и получил статус «Отправлен» или «Доставлен», настройка завершена. На этапе подписания программа покажет список доступных сертификатов — новый должен быть среди них.

Если подписание не проходит, проверьте типовые причины: не установлена или устарела программа криптографии, неверный пароль контейнера, сертификат не зарегистрирован у оператора, у пользователя нет прав на подписание данным сертификатом. Ошибка «сертификат не найден» после переноса базы на другой компьютер означает, что ключ не установлен на новом рабочем месте — сертификат в 1С это только ссылка на ключ в системе.

Особые сценарии

Облачная подпись и сертификат в сервисе

Если организация использует облачную электронную подпись (ключ хранится у оператора или в защищенном сервисе), добавление отличается: сертификат регистрируется через заявление из 1С, а подписание выполняется с подтверждением по SMS или в мобильном приложении. В этом случае устанавливать ключ на компьютер не нужно, но требуется действующий договор с сервисом облачной подписи.

Несколько организаций в одной базе

Сертификат всегда привязан к конкретному ИНН владельца. Ключ, выданный на одну организацию, нельзя использовать для подписания документов другой. В многофирменной базе добавьте сертификаты каждой организации отдельно и проверьте, что в настройках каждой учетной записи ЭДО указан свой сертификат.

Частые вопросы

Можно ли использовать два сертификата одновременно?

Да. Пока действует старый сертификат, новый добавляется параллельно, и при подписании можно выбирать нужный. Это стандартная практика при перевыпуске: новый ключ регистрируют заранее, чтобы обмен не прерывался в день истечения старого.

Почему новый сертификат не отображается в списке при добавлении?

Чаще всего ключ не установлен в хранилище Windows или токен не распознан системой. Проверьте сертификат через средство криптографии (например, «Просмотреть сертификаты в контейнере» в КриптоПро CSP). Если там его нет — установите ключ заново с носителя или обратитесь к выдавшему удостоверяющему центру.

Нужно ли заново настраивать обмен с контрагентами после смены сертификата?

Нет, приглашения и настройки обмена сохраняются, так как они привязаны к учетной записи и ИНН, а не к сертификату. Достаточно добавить новый сертификат в список разрешенных для учетной записи и зарегистрировать его у оператора ЭДО.

Что делать, если при отправке возникает ошибка «сертификат не зарегистрирован»?

Это означает, что оператор ЭДО еще не знает о новом ключе. Сформируйте заявление на регистрацию сертификата из 1С или через личный кабинет оператора и дождитесь подтверждения. До этого момента подписывайте документы старым действующим сертификатом.

Можно ли добавить сертификат, выданный на другого сотрудника?

Да, если ключ установлен на компьютере, с которого работает этот сотрудник, и в карточке сертификата указаны соответствующие пользователь и физическое лицо. Использовать чужой ключ со своего рабочего места нельзя — это нарушение условий применения электронной подписи.