Как обновить сертификат ФСС в 1С

Сертификат ФСС (ныне СФР — Социальный фонд России) нужен программе 1С для шифрования и отправки отчетности: реестров ЭЛН, сведений для пособий, формы 4-ФСС и других документов. Когда у фонда обновляется сертификат, старый перестает приниматься сервером, и отправка отчетов завершается ошибкой вида «сертификат не найден», «цепочка сертификатов не построена» или «ошибка проверки подписи».

Обновление сводится к трем действиям: получить актуальный сертификат фонда, установить его в хранилище сертификатов операционной системы и указать его в настройках обмена с ФСС внутри 1С. В большинстве конфигураций (1С:ЗУП, 1С:Бухгалтерия) весь путь занимает 10–20 минут и не требует остановки работы базы.

Ниже разобран полный порядок действий: от проверки, действительно ли проблема в сертификате, до контрольной отправки отчета и типичных ошибок, которые мешают обмену даже после обновления.

Когда сертификат ФСС действительно нужно обновлять

Не каждая ошибка отправки связана с сертификатом фонда. Прежде чем что-то менять, убедитесь, что причина именно в нем. Характерные признаки: раньше отправка работала, а теперь на том же компьютере и с теми же настройками появляются ошибки криптографии; в тексте ошибки упоминается сертификат получателя, цепочка сертификатов или недоверенный издатель.

Также обновление требуется, если фонд официально сменил сертификат (такое происходило при объединении ПФР и ФСС в СФР), либо если вы перенесли 1С на новый компьютер или сервер, где сертификаты фонда еще не установлены. Если же ошибка звучит как «отказано в доступе» или «неверный логин», проблема, скорее всего, в учетных данных или в сертификате вашей организации, а не фонда.

Что подготовить перед обновлением

Для установки сертификата в системное хранилище нужны права локального администратора на компьютере, где работает 1С. Если база серверная и обмен выполняется на сервере 1С:Предприятия, сертификат устанавливается именно на сервер, а не на клиентские машины — это частая причина путаницы.

Проверьте, какой криптопровайдер используется (КриптоПро CSP, ViPNet CSP или встроенная криптография 1С), и убедитесь, что личный сертификат вашей организации действителен: обновление сертификата фонда не поможет, если просрочен ваш собственный. Также полезно заранее записать, какой сертификат указан в настройках сейчас, чтобы при необходимости откатить изменения.

Где взять актуальный сертификат ФСС (СФР)

Сертификат удостоверяющего центра фонда публикуется на официальном сайте СФР в разделе, посвященном электронному взаимодействию и удостоверяющему центру. Скачивайте файл только с официального ресурса фонда или из доверенных источников вашего криптопровайдера — сертификат из неизвестного источника создает риск перехвата данных отчетности.

Помимо сертификата фонда, для построения цепочки обычно требуется корневой сертификат удостоверяющего центра Минцифры России. Он распространяется через официальные каналы и часто уже установлен в системе, но на «чистых» машинах его приходится добавлять вручную. Сохраните оба файла в отдельную папку, чтобы установка шла последовательно.

Установка сертификата в хранилище Windows

Откройте скачанный файл сертификата двойным щелчком и нажмите «Установить сертификат». Выберите «Локальный компьютер» (потребуются права администратора), затем «Поместить все сертификаты в следующее хранилище». Сертификат фонда, как правило, помещается в хранилище «Промежуточные центры сертификации», а корневой сертификат Минцифры — в «Доверенные корневые центры сертификации».

Альтернативный способ — через оснастку консоли управления: запустите certlm.msc (хранилище локального компьютера) или certmgr.msc (текущего пользователя), откройте нужное хранилище и используйте «Все задачи → Импорт». После установки откройте сертификат и проверьте, что на вкладке «Общие» нет предупреждений, а на вкладке «Путь сертификации» цепочка построена без ошибок.

1. 1
   Скачайте актуальный сертификат СФР и корневой сертификат Минцифры с официального источника
2. 2
   Установите корневой сертификат в хранилище «Доверенные корневые центры сертификации» локального компьютера
3. 3
   Установите сертификат фонда в хранилище «Промежуточные центры сертификации»
4. 4
   Откройте сертификат и убедитесь, что цепочка сертификации строится без ошибок
5. 5
   Перезапустите 1С (или службу сервера 1С, если обмен идет на сервере)

Настройка сертификата ФСС в 1С

1С:ЗУП и 1С:Бухгалтерия (регламентированная отчетность)

В типовых конфигурациях настройка находится в разделе «Администрирование» → «Обмен электронными документами» → «Обмен с контролирующими органами» либо в настройках обмена с ФСС конкретной организации. Откройте настройки обмена с ФСС, найдите поле «Сертификат ФСС» (или «Сертификат получателя») и укажите в нем новый сертификат из списка установленных. Если новый сертификат не отображается в списке — он либо установлен не в то хранилище, либо 1С запущена от другого пользователя, чем тот, под которым выполнялась установка.

Обмен через сертификаты в настройках организации

В некоторых конфигурациях сертификат фонда привязывается в карточке организации на закладке «ЭДО» или в настройках заявлений/реестров ЭЛН. Проверьте оба места: настройки обмена с контролирующими органами и параметры конкретного вида обмена. После выбора сертификата сохраните настройки и при наличии кнопки «Проверить» или «Тест соединения» выполните проверку.

Если 1С работает в клиент-серверном режиме и обмен выполняется регламентным заданием на сервере, сертификат должен быть установлен в хранилище локального компьютера на сервере, а служба агента сервера 1С должна иметь к нему доступ. Установка только на рабочем месте бухгалтера в этом случае не поможет.

Проверка результата и тестовая отправка

После настройки выполните контрольную отправку: сформируйте небольшой реестр ЭЛН или запрос сведений и отправьте в фонд. Успешный результат — документ переходит в состояние «Отправлено», а затем «Принято» без ошибок криптографии. Если используется кнопка «Проверить соединение» в настройках обмена, она должна завершиться сообщением об успешной проверке.

Если отправка снова завершилась ошибкой, вернитесь к диагностике: проверьте цепочку сертификатов, корректность системной даты и времени на компьютере, доступность серверов фонда из сети организации и актуальность версии конфигурации — механизмы обмена регулярно обновляются вместе с релизами 1С.

Контрольные точки

Как проверить результат

Цепочка сертификата фонда в свойствах

Норма

Все элементы цепочки без предупреждений, статус «сертификат действителен»

Тревожный признак

Желтый или красный значок, сообщение о недоверенном издателе

Сертификат в настройках обмена 1С

Норма

Выбран новый сертификат, срок действия не истек

Тревожный признак

Указан старый сертификат или поле пустое

Тестовая отправка реестра

Норма

Статус «Отправлено» → «Принято» без ошибок

Тревожный признак

Ошибка криптографии или шифрования на этапе отправки

Дата и время на компьютере/сервере

Норма

Время синхронизировано, расхождение минимально

Тревожный признак

Заметное расхождение с реальным временем

Типичные ошибки и как их избежать

Самая частая ошибка — установка сертификата в хранилище текущего пользователя вместо локального компьютера. В этом случае обмен работает только под одной учетной записью Windows и «ломается» для остальных. Вторая типичная ситуация — установка сертификата фонда в «Доверенные корневые центры сертификации» вместо промежуточного хранилища: цепочка при этом может не строиться.

Еще одна группа проблем — устаревшая версия конфигурации, в которой механизм обмена не поддерживает новые сертификаты или адреса шлюзов фонда. Если все сертификаты установлены корректно, а ошибки сохраняются, проверьте наличие обновлений конфигурации и актуальность криптопровайдера с его лицензией.

Частые вопросы

Нужно ли удалять старый сертификат ФСС после установки нового?

Не обязательно и нежелательно сразу. Оставьте старый сертификат до тех пор, пока тестовая отправка с новым не пройдет успешно. После подтверждения работоспособности старый можно удалить, чтобы в списках выбора не было путаницы, но его наличие само по себе обмену не мешает.

Где в 1С:ЗУП находятся настройки сертификата ФСС?

Обычно это раздел «Администрирование» → «Обмен электронными документами» → настройки обмена с контролирующими органами, где для обмена с ФСС указывается сертификат получателя. В зависимости от версии конфигурации путь может немного отличаться, также сертификат может задаваться в настройках учетной записи обмена конкретной организации.

Почему новый сертификат не отображается в списке выбора в 1С?

Чаще всего он установлен в хранилище другого пользователя Windows или не в то хранилище. Установите сертификат в хранилище локального компьютера под учетной записью, от которой работает 1С (или служба сервера 1С), и перезапустите программу. Также проверьте, что файл действительно является сертификатом, а не, например, запросом на сертификат.

Обновление сертификата ФСС влияет на отправку отчетов в ФНС и ПФР?

Нет, это независимые направления обмена со своими сертификатами получателей. Замена сертификата ФСС затрагивает только обмен с Социальным фондом. Однако корневой сертификат Минцифры может быть общим для нескольких ведомств, поэтому при его обновлении проверьте работу всех направлений.

Что делать, если после обновления сертификата ошибка осталась?

Проверьте по шагам: цепочку сертификатов в свойствах сертификата фонда, системные дату и время, срок действия личного сертификата организации, доступность серверов фонда из вашей сети и актуальность версии конфигурации. Если все пункты в норме, имеет смысл обратиться к специалисту по сопровождению 1С или в поддержку вашего криптопровайдера с текстом конкретной ошибки.