Как получить отпечаток сертификата в 1С: 5 проверенных способов

Получение отпечатка сертификата в 1С:Предприятие — обязательный этап при настройке защищённых соединений, подписи электронных документов или интеграции с внешними сервисами. Без корректного отпечатка невозможно подтвердить подлинность сертификата, что приводит к ошибкам авторизации, сбоям при обмене данными или блокировке работы с ГИС, ЭДО и другими системами.

В этой статье вы найдёте актуальные способы получения отпечатка для любых типов сертификатов — как через встроенные инструменты 1С, так и с использованием внешних утилит. Мы разберём нюансы для разных версий платформы (8.3.20+, 8.3.18–8.3.19, а также устаревшие релизы), а также покажем, как автоматизировать процесс для массовой обработки сертификатов. Особое внимание уделено типичным ошибкам, которые могут исказить отпечаток, и способам их избежать.

Что такое отпечаток сертификата и зачем он нужен в 1С

Отпечаток (или thumbprint) — это уникальный хэш-код сертификата, сформированный по алгоритму SHA-1 или SHA-256. Он служит цифровым идентификатором и используется:

• 🔐 Для привязки сертификата к информационной базе в 1С:Предприятии (например, в настройках ЭДО или ГИС Маркировка).
• 🔄 При настройке HTTPS-соединений с внешними сервисами (банки, госорганы, контрагенты).
• 📄 Для проверки подлинности сертификата при обмене данными через веб-сервисы или REST API.
• 🛡️ В системах аутентификации, где требуется подтверждение сертификата (например, ЕГАИС, Честный ЗНАК).

Важно понимать, что отпечаток — это не серийный номер сертификата. Серийный номер присваивается центром сертификации (например, УЦ СКБ Контур или Тензор), а отпечаток вычисляется на основе самого файла сертификата и меняется при любом его изменении (даже если серийный номер остаётся прежним).

Способ 1: Получение отпечатка через Конфигуратор 1С

Самый простой метод — использовать встроенные инструменты Конфигуратора. Он подходит для сертификатов, уже установленных в хранилище Windows или подключённых к информационной базе.

Инструкция:

1. Откройте 1С:Предприятие в режиме Конфигуратор (запуск с правами администратора обязателен!).
2. Перейдите в меню Администрирование → Сертификаты (в старых версиях путь может отличаться: Сервис → Сертификаты).
3. В списке найдите нужный сертификат и дважды кликните по нему.
4. В открывшемся окне перейдите на вкладку Общие — отпечаток будет указан в поле Отпечаток (или Thumbprint в англоязычных версиях).

Если сертификат не отображается в списке, проверьте:

• 🔍 Подключён ли он к текущей информационной базе (в настройках Администрирование → Организации → Сертификаты).
• 🖥️ Установлен ли он в личное хранилище Windows (проверьте через certmgr.msc).

⚠️ Внимание: В версиях 1С:Предприятие 8.3.18 и ниже отпечаток может отображаться в формате HEX без разделителей. В новых релизах (8.3.20+) он приведён к стандартному виду с двоеточиями (например, A1:B2:C3:...). Это не ошибка — просто разный формат вывода.

Способ 2: Использование командной строки (certutil)

Если сертификат хранится в файле (например, .cer, .pfx), его отпечаток можно получить через стандартную утилиту Windows — certutil. Этот метод универсален и работает независимо от версии 1С.

Шаги:

1. Откройте Командную строку (Win + R → введите cmd → Enter).
2. Введите команду:

   certutil -v -p ПАРОЛЬ "ПУТЬ_К_ФАЙЛУ.pfx" | findstr /C:"Cert Hash"

   Замените ПАРОЛЬ и ПУТЬ_К_ФАЙЛУ на актуальные значения. Для файлов .cer пароль не требуется.

3. В выводе найдите строку Cert Hash(sha1) — это и есть отпечаток.

Пример вывода:

Cert Hash(sha1): a1 b2 c3 d4 e5 f6 78 90 ab cd ef 12 34 56 78 90 ab cd ef

Для приведения к стандартному формату удалите пробелы и добавьте двоеточия через каждый второй символ: A1:B2:C3:D4:E5:F6:78:90:AB:CD:EF:12:34:56:78:90:AB:CD:EF.

Способ 3: Программное получение отпечатка на встроенном языке 1С

Для автоматизации (например, при массовой обработке сертификатов) можно использовать скрипт на встроенном языке 1С. Этот метод подходит администраторам и разработчикам, которые нуждаются в интеграции проверки отпечатков в бизнес-процессы.

Пример кода:

// Получение отпечатка сертификата из хранилища 1С
Процедура ПолучитьОтпечатокСертификата(ИмяСертификата)
Сертификат = Новый СертификатКриптографии(ИмяСертификата);
Отпечаток = Сертификат.Отпечаток;
Сообщить("Отпечаток сертификата " + ИмяСертификата + ": " + Отпечаток);
КонецПроцедуры

// Пример вызова
ПолучитьОтпечатокСертификата("Моя Организация (КЭП)");

Для работы с файлами сертификатов (.cer, .pfx) используйте объект ХранилищеСертификатов:

Хранилище = Новый ХранилищеСертификатов;
Хранилище.Загрузить("C:\cert\mycert.pfx", "пароль");
Отпечаток = Хранилище.Сертификаты[0].Отпечаток;

⚠️ Внимание: При работе с .pfx-файлами в коде не храните пароли в открытом виде. Используйте ЗащищеннаяСтрока или запрашивайте пароль у пользователя через ВвестиЗначение.

Способ 4: Использование PowerShell для массовой обработки

Если вам нужно получить отпечатки для десятков сертификатов (например, при миграции на новую версию 1С), удобно использовать PowerShell. Скрипт ниже извлекает отпечатки всех сертификатов из хранилища LocalMachine\My:

Get-ChildItem -Path Cert:\LocalMachine\My | ForEach-Object {
$thumbprint = $_.Thumbprint
$subject = $_.Subject
Write-Output "Субъект: $subject | Отпечаток: $thumbprint"
}

Для обработки файлов в папке:

$certs = Get-ChildItem -Path "C:\certs\*.cer"
foreach ($cert in $certs) {
$certObj = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2($cert.FullName)
Write-Output "Файл: $($cert.Name) | Отпечаток: $($certObj.Thumbprint)"
}

Результаты можно сохранить в CSV-файл для дальнейшего использования:

... | Export-Csv -Path "C:\temp\cert_thumbprints.csv" -NoTypeInformation -Encoding UTF8

Способ 5: Онлайн-сервисы для проверки отпечатков

Если у вас нет доступа к 1С или командной строке, можно воспользоваться онлайн-инструментами. Они подходят для разовых проверок, но не рекомендуются для работы с конфиденциальными сертификатами (риск утечки данных).

Популярные сервисы:

• 🌐 SSL Shopper Certificate Decoder — поддерживает .cer, .pem.
• 🔍 Symantec CryptoReport — проверяет цепочку доверия.
• 📋 DigiCert Certificate Utility — показывает отпечаток и срок действия.

Алгоритм действий:

1. Скачайте сертификат с компьютера (если он в хранилище, экспортируйте через certmgr.msc).
2. Загрузите файл на сайт (предпочтительно в формате .cer).
3. Найдите в результатах поле Thumbprint или SHA-1 Fingerprint.

⚠️ Внимание: Онлайн-сервисы могут сохранять загруженные сертификаты для анализа. Никогда не загружайте на сторонние ресурсы сертификаты с закрытыми ключами (.pfx, .p12) — это компрометирует безопасность вашей организации.

Типичные ошибки и как их избежать

Даже опытные администраторы 1С иногда сталкиваются с проблемами при работе с отпечатками. Вот самые распространённые ошибки и способы их решения:

Ещё одна частая проблема — несовпадение отпечатков при обмене с контрагентами. Это происходит, если:

• 🔄 Контрагент прислал отпечаток старого сертификата (проверьте срок действия).
• 🔐 Используются разные алгоритмы хэширования (например, вы смотрите SHA-1, а партнёр прислал SHA-256).
• 📂 Сертификат установлен в другое хранилище (например, CurrentUser вместо LocalMachine).

FAQ: Частые вопросы по отпечаткам сертификатов в 1С

certutil -verifystore My "Отпечаток"