Как настроить работу с лицензиями, ключами защиты и сертификатами в 1С
Работа с лицензиями, ключами защиты и сертификатами в 1С требует установки драйвера HASP или активации пин-кода, настройки приоритетов и добавления корневых сертификатов в хранилище локальной машины.
Оглавление
Типы лицензий и ключей защиты
Система лицензирования «1С:Предприятие 8» базируется на двух основных типах защиты:
- Аппаратные ключи (USB-ключи HASP): Физические устройства, подключаемые к USB-порту сервера или рабочей станции. Они содержат информацию о количестве доступных лицензий. Для их работы необходима установка специального драйвера HASP Device Driver, который находится в меню «Пуск» в разделе дополнительных инструментов 1С. Аппаратные ключи не привязаны к конкретному компьютеру и легко переносятся между серверами.
- Программные лицензии: Реализуются через пин-коды активации и привязываются к уникальным параметрам оборудования конкретного компьютера. Программную лицензию также можно привязать к имеющемуся аппаратному ключу HASP вместо привязки к железу, что повышает гибкость использования.
При изменении конфигурации ПК или переустановке ОС программная лицензия может потребовать повторной активации, количество которой строго ограничено лицензионным соглашением.
Настройка и администрирование лицензий
Управление распределением лицензий осуществляется через специальные инструменты платформы:
- Менеджер лицензий: Для проверки статуса аппаратных ключей и управления сетевыми лицензиями используется Admin Control Center, доступный через браузер. В клиент-серверном варианте работы платформа получает лицензии по сети через HASP License Manager или использует локально подключенные ключи.
- Приоритет использования: В настройках кластера серверов или на рабочем месте можно задать порядок получения лицензий: сначала запрашивать аппаратные, затем программные, или наоборот. Это позволяет оптимизировать расход лицензий в смешанных средах.
- Восстановление: В случае утери или поломки физического USB-ключа предусмотрена процедура восстановления. Её стоимость зависит от типа ключа (LPT или USB) и версии платформы.
Работа с сертификатами безопасности
Сертификаты в экосистеме 1С выполняют функции обеспечения защищенного веб-доступа и взаимодействия с государственными сервисами.
- SSL/TLS сертификаты: Используются при публикации баз данных на веб-сервере (IIS/Apache) для шифрования трафика. Корневые и выпускающие российские сертификаты (например, Russian Trusted Root CA) должны быть установлены в хранилище локальной машины, а не только в пользовательское, чтобы сервер 1С мог их корректно использовать. Для работы веб-сервисов сертификат удостоверяющего центра может потребоваться добавить в файл
cacert.pemна стороне клиента. - Сертификаты электронной подписи (ЭЦП): Необходимы для сдачи отчетности и работы с сервисами ФНС, Честный ЗНАК и другими. В 1С предусмотрен мастер подключения сертификатов, позволяющий выбрать существующий сертификат из реестра или установить новый. Регулярное обновление сертификатов контролирующих органов обязательно для корректного обмена данными; установка некоторых из них требует подтверждения прав администратора.
- Внутренние сертификаты безопасности: При работе с облачными сервисами 1С (например, 1С:Фреш) может потребоваться установка специальных цифровых сертификатов безопасности для доверия к ресурсам сервиса.
Частые ошибки
- Установка корневого сертификата только в пользовательское хранилище. Сервер 1С не сможет его корректно использовать. Российские корневые сертификаты обязательно размещаются в хранилище локальной машины.
- Игнорирование обновления сертификатов контролирующих органов. Приводит к критическим сбоям при обмене данными с ФНС и Честный ЗНАК.
- Неконтролируемая переустановка ОС при программной лицензии. Игнорирование ограничений на количество повторных активаций при смене оборудования может привести к блокировке лицензии.
FAQ
Можно ли привязать программную лицензию к аппаратному ключу?
Да, программную лицензию можно привязать к имеющемуся аппаратному ключу HASP вместо привязки к железу, что повышает гибкость использования и упрощает перенос между компьютерами.
Где найти драйвер для аппаратного ключа HASP?
Драйвер HASP Device Driver доступен в меню «Пуск» в разделе дополнительных инструментов 1С.
Что делать при поломке USB-ключа защиты?
Предусмотрена официальная процедура восстановления. Её стоимость и условия зависят от типа ключа (LPT или USB) и версии используемой платформы 1С.