Как получить и установить электронную подпись и SSL-сертификат: актуальная инструкция на 2026 год

Иван Корнев·13 октября 2026·⏱4 мин

Чтобы легально работать с документами и защитить сайт, важно знать, как получить и установить электронную подпись и российский SSL-сертификат. Для ИП и руководителей КЭП выдает ФНС бесплатно, для физлиц — приложение «Госключ» или аккредитованные УЦ. Сайты в РФ требуют отечественные TLS-сертификаты от НУЦ Минцифры, так как иностранные больше не доверяются браузерами.

Оглавление

Кто выдает КЭП и требования к носителю

Квалифицированную электронную подпись (КЭП) в России выдают два типа организаций в зависимости от категории пользователя:

  1. ФНС России — бесплатно для индивидуальных предпринимателей и руководителей юридических лиц.
  2. Аккредитованные Минцифры РФ удостоверяющие центры (УЦ) — для физических лиц и сотрудников организаций.

Риск потери денег: Покупка обычного USB-флеш-накопителя вместо сертифицированного ФСБ токена приведет к отказу ФНС в записи КЭП. Обязательно используйте защищенный носитель, например: Рутокен Lite, Рутокен ЭЦП 2.0/3.0 или JaCarta-2 SE.

Пошаговое получение КЭП для ИП и юридических лиц

Процесс получения подписи для бизнеса строго регламентирован и требует обязательной личной явки или использования нотариальной доверенности.

  1. Подайте заявление онлайн в Личном кабинете налогоплательщика. Перейдите по пути: «Услуги. Сервисы» → «Получение КЭП» → «Получить сертификат ЭП».
  2. Лично явитесь в налоговую инспекцию с паспортом, СНИЛС и сертифицированным носителем (токеном) для записи сертификата.

Если руководитель не может явиться в ФНС лично, он может оформить нотариальную доверенность на сотрудника, который получит токен с записанной КЭП. Оплата услуг коммерческих УЦ возможна только российскими картами.

Получение КЭП для физических лиц

Для граждан доступно два легальных способа оформления подписи:

  • Дистанционно и бесплатно через приложение «Госключ». Это единственный официальный способ получения бесплатной КЭП для физлиц удаленно. Требуется подтвержденная учетная запись на Госуслугах.
  • Лично в аккредитованном УЦ или МФЦ с паспортом и СНИЛС.

Настройка ПО и установка сертификата

Для корректной работы подписи на компьютере необходимо специализированное программное обеспечение.

Риск потери доступа и юридических рисков: Использование устаревшей версии «КриптоПро CSP» 4.0 после 15 января 2026 года делает электронную подпись технически нерабочей и юридически незначимой, так как срок действия сертификата соответствия ФСБ на эту версию истек.

  1. Установите СКЗИ «КриптоПро CSP» версии 5.0 или выше.
  2. Для подписания документов непосредственно в браузере дополнительно установите «КриптоПро ЭЦП Browser plug-in».
  3. Запишите сертификат на токен в ФНС или УЦ и проверьте его видимость в программе «КриптоПро Tools».

Как получить и настроить российский SSL-сертификат

Иностранные сертификаты (Let's Encrypt, DigiCert и др.) не работают корректно в российских браузерах (Яндекс Браузер, Atom, Chromium-GOST) и на государственных порталах из-за отзыва доверия.

Риск потери денег и репутации: Оплата иностранных SSL-сертификатов для сайта, ориентированного на аудиторию в РФ, приведет к тому, что пользователи увидят предупреждение браузера об опасности («Соединение не защищено»), что снизит доверие и конверсию.

Порядок получения:

  1. Владельцы сайтов могут получить бесплатный базовый (DV) или стандартный (OV) TLS-сертификат от Национального удостоверяющего центра (НУЦ) Минцифры через портал «Госуслуги».
  2. Заявка требует наличия действующей КЭП руководителя организации.
  3. Срок выпуска сертификата обычно составляет около 1–3 рабочих дней после подачи заявки и проверки данных.

Настройка и установка:

  • На устройствах пользователей: Для корректного отображения сайтов с российскими SSL-сертификатами на Windows, macOS, iOS и Android необходимо установить корневой сертификат «Russian Trusted Root CA», скачав его с сайта Минцифры или Госуслуг.
  • На веб-сервере: При настройке Nginx или Apache базовые DV-сертификаты Минцифры совместимы со стандартными RSA-настройками. Однако для сертификатов с алгоритмами ГОСТ может потребоваться специальная сборка веб-сервера с поддержкой ГОСТ-шифрования.

Частые ошибки

  • Попытка записать КЭП на обычную флешку. ФНС откажет в выдаче, так как носитель не имеет сертификата ФСБ России.
  • Игнорирование обновления КриптоПро. Работа на версии 4.0 после 15 января 2026 года аннулирует юридическую силу документов.
  • Продление иностранного SSL-сертификата. Это не решит проблему отображения в российских браузерах и госуслугах, где корневые сертификаты иностранных центров уже отозваны.

FAQ

Можно ли получить КЭП для бизнеса полностью онлайн?
Нет. Получение КЭП для ИП и руководителей юрлиц строго регламентировано ФНС и требует обязательной личной явки в инспекцию или оформления нотариальной доверенности на сотрудника.

Где скачать корневой сертификат для корректного отображения российских сайтов?
Необходимо скачать и установить сертификат «Russian Trusted Root CA» с официального сайта Минцифры или портала Госуслуг.

Подходит ли приложение «Госключ» для получения КЭП руководителя организации?
Нет. Приложение «Госключ» является официальным способом получения бесплатной КЭП только для физических лиц. Руководителям и ИП необходимо обращаться в ФНС.