Как подключить электронную подпись к 1С — КриптоПро, сертификат и частые ошибки

Чтобы 1С подписывала документы, нужны три вещи: программа-криптопровайдер на компьютере (обычно КриптоПро CSP), сам ключ подписи на токене или в установленном контейнере и сертификат, добавленный в настройки 1С. Ошибка «Не найден закрытый ключ» означает, что 1С видит сертификат, но не находит к нему ключ на этом компьютере.

Что нужно установить

1. Криптопровайдер — КриптоПро CSP или ViPNet CSP. У КриптоПро есть пробный период: когда он кончается, подпись перестаёт работать без видимой причины. Проверьте лицензию первой.
2. Драйвер токена (Рутокен, JaCarta), если ключ на носителе.
3. Корневые сертификаты удостоверяющего центра — для подписи из налоговой это сертификаты УЦ ФНС.
4. Для работы через браузер — расширение для работы с криптографией, которое 1С предложит установить сама.

Как добавить сертификат в 1С

1. Вставьте токен и убедитесь, что КриптоПро видит контейнер.
2. В 1С откройте Администрирование → Обмен электронными документами → «Электронная подпись и шифрование».
3. На вкладке «Сертификаты» нажмите «Добавить» и выберите сертификат из установленных на компьютере.
4. Укажите организацию и, если нужно, пользователя, которому разрешено подписывать.
5. Нажмите «Проверить»: 1С по очереди проверит программу, ключ и сертификат и покажет, на каком шаге ошибка.

Подпись для отчётности и для ЭДО — разные настройки

Сертификат для 1С-Отчётности привязан к учётной записи документооборота с ФНС, СФР и Росстатом, а сертификат для 1С-ЭДО — к профилю настроек ЭДО. Получили новую подпись — замените её в обоих местах, иначе одно будет уходить со старым сертификатом, пока тот не истечёт.

Частые ошибки

• «Не найден закрытый ключ» — токен не вставлен, вставлен другой или контейнер не установлен на этот компьютер.
• «Сертификат недействителен», «не удалось построить цепочку» — не установлены корневые сертификаты УЦ или компьютер не может скачать список отзыва: проверьте интернет и прокси.
• «Не установлена программа электронной подписи» — криптопровайдер не выбран в настройках 1С на вкладке «Программы» или у него кончилась лицензия.
• Подписывает не директор, а сотрудник. С сентября 2023 года сотруднику нужна своя подпись физлица и машиночитаемая доверенность (МЧД) — её тоже указывают в настройках ЭДО.

Частые вопросы

Можно ли работать одной подписью на двух компьютерах? Да, переставляя токен. Скопировать ключ можно не всегда: подпись из налоговой обычно записана на токен без возможности копирования.
Работаем в 1С:Фреш — что ставить? Криптопровайдер и токен всё равно нужны на компьютере пользователя, плюс расширение браузера.
Подпись работает в отчётности, но не в ЭДО. Сертификат указан только в учётной записи 1С-Отчётности — добавьте его в профиль ЭДО.

Если после проверки в 1С ошибка остаётся непонятной — специалист настроит подпись, ЭДО и отчётность за один удалённый сеанс.