Где в 1С хранятся сертификаты: полное руководство по локализации и управлению

Работа с электронными подписями и шифрованием в 1С:Предприятие невозможна без корректной настройки сертификатов. Однако даже опытные администраторы иногда сталкиваются с проблемой: где именно система хранит эти критически важные файлы? Ответ зависит от версии платформы, операционной системы и даже способа установки 1С. В этой статье мы разберём все возможные локации — от стандартных папок Windows до скрытых хранилищ 1С, а также расскажем, как безопасно управлять сертификатами без риска потери данных.

Особенность работы с сертификатами в 1С заключается в их распределённости: часть хранится в системных реестрах, часть — в файловой системе, а некоторые (например, для ЭДО или СБИС) могут располагаться в облачных хранилищах. Мы не только покажем пути доступа, но и объясним, почему сертификаты разбросаны по разным местам и как это влияет на их использование в различных сценариях: от обмена с ФНС до внутреннего документооборота.

1. Стандартные пути хранения сертификатов в Windows

Большинство сертификатов, используемых 1С, хранятся в стандартных хранилищах Windows. Это связано с тем, что платформа 1С:Предприятие интегрируется с криптопровайдерами (такими как КриптоПро CSP или ViPNet CSP), которые, в свою очередь, опираются на системные механизмы хранения. Основные локации:

• 📁 Личное хранилище пользователя: C:\Users\[ИмяПользователя]\AppData\Roaming\Microsoft\SystemCertificates\My\Certificates. Здесь хранятся сертификаты текущего пользователя, установленные через certmgr.msc.
• 🖥️ Локальное хранилище машины: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys. Содержит сертификаты, доступные всем пользователям ПК (устанавливаются через certlm.msc).
• 🔑 Реестр Windows: ключи HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates и HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates. Хранят метаданные сертификатов (но не сами файлы!).

Важно понимать, что 1С не хранит сертификаты напрямую — она обращается к ним через криптопровайдеры. Например, при подписи документа в 1С:Бухгалтерии платформа запрашивает список доступных сертификатов у КриптоПро, а тот уже извлекает их из системных хранилищ. Это означает, что если сертификат не виден в 1С, сначала проверьте его наличие в certmgr.msc.

2. Сертификаты в конфигурациях 1С: где искать в базе данных

Некоторые сертификаты (например, для обмена с ЕГАИС или маркировки товаров) могут храниться непосредственно в базе данных 1С. Это касается:

• 📄 Справочник "Сертификаты" (в конфигурациях типа 1С:УТ, 1С:ERP). Путь: Справочники → Сертификаты или Администрирование → Настройки обмена → Сертификаты.
• 🔗 Хранилище обмена: сертификаты для ЭДО (например, Диадок или Контур.Диадок) могут храниться в таблицах базы данных, связанных с модулями обмена.
• 🔐 Временные файлы: при работе с 1С:EDT или Конфигуратором сертификаты могут кэшироваться в папке %TEMP%\1C\1cv8\ (например, при подписи расширений).

Чтобы найти сертификаты в базе, выполните следующий запрос в Конфигураторе (меню Файл → Открыть SQL-запрос):

ВЫБРАТЬ
Сертификаты.Ссылка КАК Ссылка,
Сертификаты.Наименование КАК Наименование,
Сертификаты.Данные КАК Данные
ИЗ
Справочник.Сертификаты КАК Сертификаты

Обратите внимание: сертификаты в базе часто хранятся в зашифрованном виде (например, в двоичном формате). Для их извлечения может потребоваться специальный обработчик или экспорт через ВнешниеОбработки.ЭкспортСертификата().

3. Сертификаты для обмена данными (ЭДО, СБИС, Диадок)

Сертификаты для электронного документооборота (ЭДО) часто хранятся отдельно от системных. Их локация зависит от используемого оператора:

Для операторов ЭДО действует правило: сертификаты, выданные оператором, нельзя переносить вручную между компьютерами — это нарушает лицензионное соглашение и может привести к блокировке аккаунта. Вместо этого используйте функцию "Перенос сертификата" в личном кабинете оператора.

4. Сертификаты для лицензирования 1С: где искать ключи защиты

Сертификаты лицензирования (например, для 1С:Предприятие 8 или 1С:FR) хранятся отдельно от сертификатов электронной подписи. Их локация зависит от типа лицензии:

• 🔑 Аппаратные ключи (HASP): информация о лицензии хранится в самом ключе (USB-токене). Данные о привязке к сертификату можно просмотреть в утилите HASP License Manager.
• 💻 Программные лицензии:
  • Для 1С:Предприятие 8.3: C:\Program Files (x86)\1Cv8\conf\licenses\ (файлы с расширением .lic).
  • Для 1С:FR: C:\Program Files\1C\1cfr8\bin\licenses\.
• 🌐 Облачные лицензии: сертификаты хранятся на серверах 1С и привязываются к аккаунту пользователя в 1С:Линк.

Чтобы проверить привязку сертификата к лицензии, выполните в командной строке:

cd "C:\Program Files (x86)\1Cv8\8.3.x.x\bin"
rac license list

Если сертификат лицензии повреждён, 1С может выдавать ошибку типа Не найдена лицензия для данного сертификата. В этом случае потребуется перерегистрация лицензии через 1С:Линк или повторная активация ключа.

5. Как найти сертификаты в 1С:Предприятие 8.3 (пошаговая инструкция)

Если вам нужно быстро найти сертификат в 1С:Предприятие 8.3, следуйте этому алгоритму:

1. Проверьте системные хранилища:
   • Откройте certmgr.msc (для текущего пользователя) или certlm.msc (для локального компьютера).
   • Перейдите в Личное → Сертификаты и найдите сертификат по имени организации.

1. Закройте все сеансы 1С.
2. Перезапустите службу криптопровайдера (например, КриптоПро):
net stop "CryptoPro TSP Service"
net start "CryptoPro TSP Service"
3. Обновите список сертификатов в 1С через:
Администрирование → Настройки обмена → Обновить сертификаты.

csptest -keyset -enum_cont -fqcn -verifyc