Инструкция: как заменить сертификат электронной подписи и криптографии в 1С

Иван Корнев·18 августа 2026·⏱3 мин

Чтобы узнать, как заменить сертификат электронной подписи и криптографии в 1С, определите сценарий. Для ЭДО и отчетности путь: Администрирование → Настройки ЭДО. Для входа в базу: Настройки пользователей и прав. Перед работой создайте резервную копию базы.

Перед заменой сертификата всегда создавайте резервную копию базы данных. При работе с боевыми сертификатами ФНС используйте только проверенные версии криптопровайдеров, указанные в требованиях 1С.

Оглавление

Замена сертификата для сдачи отчетности и ЭДО

Если у вас подключен сервис «1С-Отчетность» или электронный документооборот:

  1. Перейдите в раздел Администрирование → Настройки ЭДО (или 1С-Отчетность).
  2. Найдите блок Сертификаты и ключи (или «Удостоверяющие центры»).
  3. Нажмите кнопку Обновить сертификат (или «Заявление на выпуск нового сертификата», если старый просрочен).
    • Если сертификат уже установлен на компьютере/токене, выберите его из списка.
    • Если это новый сертификат от УЦ ФНС или другого центра, используйте мастер установки.
  4. После выбора нажмите Проверить. Система должна подтвердить валидность цепочки сертификатов.
  5. Сохраните настройки.

Для корректной работы с новыми ГОСТ 2012 алгоритмами убедитесь, что установлена программа ViPNet CSP или CryptoPro CSP соответствующей версии, а также плагин для браузера (если работа идет через веб-клиент).

Замена сертификата для входа в 1С (Аутентификация)

Если вход в базу осуществляется по сертификату:

  1. Запустите конфигуратор или войдите под администратором.
  2. Перейдите в Администрирование → Настройки пользователей и прав → Идентификация и аутентификация.
  3. В карточке нужного пользователя найдите поле Сертификат для входа.
  4. Нажмите «Выбрать» и укажите новый действующий сертификат из хранилища Windows или токена.
  5. Запишите изменения.

Обновление криптографических модулей

При замене ЭП часто требуется обновление самих криптопровайдеров, так как старые версии могут не поддерживать новые стандарты шифрования:

  • Проверьте версию CryptoPro CSP / ViPNet CSP через панель управления Windows.
  • Обновите компонент «Криптография» в самой платформе 1С: Администрирование → Поддержка и обслуживание → Обновление вспомогательных программ.
  • Убедитесь, что в настройках программы 1С (Администрирование → Настройки ЭДО) выбран правильный криптопровайдер.

Частые ошибки

  • Ошибка «Не удалось проверить сертификат»: Обычно связана с отсутствием корневых сертификатов УЦ. Установите их через сайт удостоверяющего центра или через встроенный мастер 1С.
  • Сертификат не виден в 1С: Проверьте, что токен подключен, драйверы установлены, а в CryptoPro/ViPNet контейнер отображается. Попробуйте установить сертификат в «Личное» хранилище Windows.
  • Несовместимость ГОСТ: При переходе на ГОСТ 2012 может потребоваться обновление платформы 1С до последних релизов.

FAQ

Нужно ли обновлять криптопровайдер при смене сертификата? Да, при замене ЭП часто требуется обновление самих криптопровайдеров, так как старые версии могут не поддерживать новые стандарты шифрования.

Что делать, если 1С не видит новый сертификат на токене? Проверьте подключение токена, установку драйверов и отображение контейнера в CryptoPro или ViPNet. Также попробуйте установить сертификат в «Личное» хранилище Windows.

Где найти настройки для замены сертификата при сдаче отчетности? Путь к настройкам: Администрирование → Настройки ЭДО (или 1С-Отчетность), далее блок Сертификаты и ключи.