Чтобы установить ЭЦП в 1С, нужно три шага: поставить на компьютер криптопровайдер (КриптоПро CSP или ViPNet CSP), установить сертификат подписи в хранилище «Личное» Windows, а затем добавить этот сертификат в программе — в «Администрирование» → «Обмен электронными документами» → «Настройки электронной подписи и шифрования». После добавления сертификат нужно проверить кнопкой «Проверить» — только тогда им можно подписывать ЭДО и отчётность.

Ниже — подробная инструкция для «1С:Бухгалтерии предприятия 3.0», что меняется в других конфигурациях и частые ошибки.

Что нужно до установки

Проверьте заранее, иначе на середине мастер остановится:

  1. Квалифицированная электронная подпись. Для организации — подпись руководителя от ФНС или подпись сотрудника (физлица) с машиночитаемой доверенностью. Для ИП — подпись ИП.
  2. Носитель или контейнер ключа. Токен, флешка или контейнер в реестре компьютера. Для подписи от ФНС чаще всего это токен.
  3. Лицензия криптопровайдера. У КриптоПро CSP есть пробный период, потом нужна лицензия. Иногда она встроена в сам сертификат — уточните в удостоверяющем центре.
  4. Права администратора на компьютере — для установки программ.
  5. Права в 1С на настройку электронной подписи. Обычно это полные права или роль, отвечающая за работу с подписью.

Шаг 1. Установите криптопровайдер

  1. Скачайте дистрибутив КриптоПро CSP с сайта разработчика (нужна регистрация) или ViPNet CSP с сайта своего разработчика.
  2. Запустите установку и пройдите мастер.
  3. Введите серийный номер лицензии, если он есть.
  4. Если подпись на токене, установите драйвер токена — его дают производитель носителя или удостоверяющий центр.
  5. Перезагрузите компьютер.

Два криптопровайдера на одном рабочем месте — частая причина странных ошибок. Если раньше стоял другой, лучше удалить его до установки нового.

Шаг 2. Установите сертификат в хранилище «Личное»

1С ищет подписи в личном хранилище сертификатов текущего пользователя Windows. Если сертификат лежит только на токене, но не установлен в хранилище, 1С его не увидит.

Для КриптоПро CSP:

  1. Вставьте токен.
  2. Откройте КриптоПро CSP через «Пуск» или «Панель управления».
  3. На вкладке «Сервис» нажмите «Просмотреть сертификаты в контейнере».
  4. Нажмите «Обзор» и выберите контейнер с ключом.
  5. Проверьте данные сертификата (владелец, срок действия) и нажмите «Установить».

Если у вас есть файл сертификата отдельно от ключа, используйте на той же вкладке «Установить личный сертификат» — мастер сам найдёт контейнер и свяжет сертификат с закрытым ключом.

Также установите корневые и промежуточные сертификаты удостоверяющего центра. Без них при проверке в 1С появится ошибка о том, что цепочку сертификатов построить нельзя. Для подписей от ФНС корневые сертификаты публикуются на сайте налоговой, для коммерческих УЦ — на их сайтах.

Шаг 3. Добавьте ЭЦП в 1С

Как добавить ЭЦП в 1С: сертификат из хранилища добавляется в настройки электронной подписи
Как добавить ЭЦП в 1С: сертификат из хранилища добавляется в настройки электронной подписи
  1. Откройте «Администрирование» → «Обмен электронными документами».
  2. В блоке про электронную подпись откройте «Настройки электронной подписи и шифрования».
  3. На вкладке «Программы» убедитесь, что ваш криптопровайдер есть в списке и не помечен ошибкой. Если программа не определилась — значит, криптопровайдер не установлен или установлен с ошибкой.
  4. Перейдите на вкладку «Сертификаты» и нажмите «Добавить».
  5. Выберите «Из установленных на компьютере».
  6. Отметьте нужный сертификат и нажмите «Далее».
  7. Введите пароль (ПИН-код) от ключа. Если пароль не задавали, оставьте поле пустым.
  8. Нажмите «Добавить».

Есть и другой путь: через ту же кнопку «Добавить» можно подать заявление на выпуск нового сертификата прямо из 1С. Это удобно для подписи сотрудника, но руководителю организации КЭП выдаёт только ФНС или её доверенные лица.

Проверьте сертификат

  1. Откройте добавленный сертификат на вкладке «Сертификаты».
  2. Нажмите «Проверить» и введите пароль.
  3. Дождитесь, пока программа пройдёт все пункты: наличие в личном списке, построение цепочки, подписание, проверка подписи, шифрование и расшифровка.

Все пункты должны быть зелёными. Если что-то красное или жёлтое — нажмите на пункт, чтобы увидеть техническую информацию. По ней обычно сразу понятно, в чём дело.

Привяжите подпись к пользователю

В карточке сертификата есть поле «Пользователь». Если в базе работает несколько человек, укажите, кто будет подписывать этим сертификатом. Если поле оставить пустым или указать другого пользователя, при подписании программа может сообщить, что нет доступного сертификата.

Что делать дальше: ЭДО и отчётность

Сам по себе сертификат в настройках ещё ничего не подписывает. Его нужно подключить к сервисам:

  • ЭДО с контрагентами — подключение организации к 1С-ЭДО с этим сертификатом. Как это сделать пошагово, я разбирал в статье как настроить ЭДО в 1С.
  • 1С-Отчетность — сертификат указывается в заявлении на подключение или в настройках учётной записи. Подробнее — в статье про подключение 1С-Отчетности.
  • Маркировка, ЕГАИС и другие ГИС — подпись используется для авторизации и подписания документов в соответствующих настройках.

Как установить ЭЦП в других конфигурациях

  • УТ 11, КА 2, ERP — путь похож: раздел «НСИ и администрирование» → «Администрирование» → «Обмен электронными документами» → настройки электронной подписи и шифрования.
  • ЗУП 3.1 — настройки подписи доступны в разделе «Администрирование», а для СФР и 1С-Отчетности подпись дополнительно выбирается в их собственных настройках.
  • Веб-клиент и облако (1С:Фреш) — в браузер нужно установить расширение для работы с 1С и криптографией, иначе браузер не даст программе доступ к токену.
  • Терминальный сервер — криптопровайдер ставится на сервер, а токен пробрасывается в сессию пользователя. Здесь много нюансов с лицензиями и правами — лучше настраивать вместе с администратором.

Частые ошибки при установке

  • Сертификата нет в списке при добавлении. Он не установлен в хранилище «Личное» текущего пользователя Windows. Вернитесь к шагу 2.
  • «Сертификат не имеет связи с закрытым ключом». Сертификат установили без контейнера — например, просто дважды щёлкнув по файлу. Установите его заново через «Установить личный сертификат» в КриптоПро.
  • «Цепочка сертификатов не может быть построена». Не хватает корневых или промежуточных сертификатов удостоверяющего центра.
  • На вкладке «Программы» криптопровайдер с ошибкой. Истекла лицензия, установлены два провайдера или установка прошла с ошибкой. Начните с проверки лицензии.
  • Неправильный пароль. Проверьте раскладку и Caps Lock. Забытый ПИН-код восстановить нельзя — только перевыпуск сертификата.
  • В обычной сессии всё работает, через удалённый рабочий стол — нет. Токен не пробрасывается в RDP-сессию или сертификат установлен у другого пользователя Windows.

Подробнее про ситуацию, когда всё установлено, а программа подпись не видит, — в отдельной статье 1С не видит ЭЦП.

Одна подпись или несколько

В небольшой компании часто всё подписывает руководитель. Но если документов много, удобнее, чтобы ЭДО и отчётность подписывали бухгалтеры своими подписями физлица с машиночитаемыми доверенностями. Тогда в настройках электронной подписи 1С будет несколько сертификатов — у каждого свой пользователь в поле «Пользователь». Так программа сама предложит каждому сотруднику его подпись, а в истории документа будет видно, кто именно подписал.

Как перенести ЭЦП на другой компьютер

Частая ситуация: бухгалтер сменил компьютер или начал работать из дома. Подпись нужно перенести так, чтобы 1С её увидела.

  1. Если ключ на токене — достаточно установить на новом компьютере криптопровайдер и драйвер токена, а затем установить сертификат из контейнера в хранилище «Личное» (шаг 2 выше). Сам ключ никуда не копируется.
  2. Если ключ в реестре старого компьютера — его копируют средствами криптопровайдера на флешку, а потом на новый компьютер. Учтите: ключи, выпущенные ФНС, часто неэкспортируемые, и скопировать их не получится — тогда нужен токен или перевыпуск.
  3. В 1С ничего переустанавливать не нужно. Сертификат уже добавлен в настройки электронной подписи базы. Достаточно открыть его и нажать «Проверить» на новом рабочем месте.
  4. Проверьте лицензию КриптоПро на новом компьютере. Лицензия привязана к установке, а не к сертификату, если только она не встроена в сам сертификат.

После переноса отправьте тестовый документ по ЭДО или проверьте отчёт в интернете — так вы убедитесь, что подпись работает во всех сервисах.

Если подпись не ставится, работаете через терминальный сервер или облако либо нужно разнести подписи и доверенности между сотрудниками — помогу удалённо: ЭЦП и КриптоПро для 1С, настройка ЭДО в 1С, подключение 1С-Отчетности.

Итог

  • Порядок: криптопровайдер → сертификат в хранилище «Личное» → добавление в 1С → проверка.
  • Настройки подписи в БП 3.0: «Администрирование» → «Обмен электронными документами» → «Настройки электронной подписи и шифрования».
  • Сертификат добавляется кнопкой «Добавить» → «Из установленных на компьютере» на вкладке «Сертификаты».
  • Кнопка «Проверить» должна пройти все пункты без ошибок.
  • Заполните в сертификате поле «Пользователь», если в базе работают несколько человек.
  • После перевыпуска сертификат нужно добавить заново и заменить в ЭДО и 1С-Отчетности.