Как скопировать и настроить электронную подпись в 1С

Работа с государственными органами и сдача отчетности в современном бизнесе невозможна без использования квалифицированной электронной подписи (КЭП). Пользователи платформы 1С:Предприятие часто сталкиваются с необходимостью переноса или дублирования криптографических ключей. Это требуется при смене компьютера, переустановке операционной системы или при работе в распределенной информационной базе, когда доступ к подписи нужен с разных рабочих мест.

Процесс копирования подписи не является тривиальным действием «скопировал-вставил», так как сертификаты хранятся в защищенных хранилищах операционной системы или на аппаратных носителях. Для корректной работы в среде 1С необходимо выполнить ряд последовательных действий: от экспорта ключей до настройки компонентов криптозащиты. Ошибки на любом из этапов могут привести к невозможности подписания документов или отправки отчетов через сервисы типа 1С-Отчетность.

В этой статье мы подробно разберем технические аспекты переноса сертификатов из реестра Windows и с USB-токенов. Вы узнаете, как правильно экспортировать закрытый ключ, импортировать его на новое рабочее место и настроить программу для распознавания подписанта. Особое внимание уделим различиям в работе с различными криптопровайдерами, такими как КриптоПро CSP и VIPNet CSP.

Подготовка окружения и проверка криптопровайдера

Прежде чем приступать к манипуляциям с сертификатами, необходимо убедиться, что на рабочем месте установлен корректный набор программного обеспечения. Криптопровайдер — это фундамент, на котором строится вся работа с ЭП в 1С. Без него система просто не увидит ни один сертификат, даже если файлы ключей физически присутствуют на диске.

Откройте панель управления и найдите установленное средство криптографической защиты информации. В окне свойств вы должны увидеть список установленных контейнеров. Если список пуст, но вы уверены, что подпись была установлена ранее, возможно, произошел сбой реестра или повреждение профиля пользователя.

⚠️ Внимание: Версия криптопровайдера должна соответствовать требованиям вашей версии 1С и операционной системы. Устаревшие версии КриптоПро CSP (ниже 5.0) могут некорректно работать с новыми алгоритмами шифрования на Windows 10 и 11.

Также проверьте наличие установленных корневых сертификатов удостоверяющих центров. Часто проблема самой подписи пользователя, а в отсутствии доверия к центру, выдавшему сертификат. Перейдите в раздел «Сервис» и выберите «Просмотреть сертификаты в контейнере», чтобы убедиться в целостности данных.

Для работы с некоторыми видами отчетности, особенно в налоговой службе, может потребоваться установка дополнительных плагинов для браузера или специальных настроек безопасности. Убедитесь, что у вас есть права локального администратора на компьютере, так как установка сертификатов в хранилище требует повышенных привилегий.

Экспорт сертификата с закрытым ключом из реестра

Если ваша электронная подпись хранится непосредственно в реестре Windows (не на токене), процесс её копирования начинается с экспорта. Это критически важный этап, так как именно на этом шаге создается файл, содержащий секретную часть ключа. Без закрытого ключа сертификат становится бесполезным набором данных.

Запустите оснастку управления сертификатами. Это можно сделать через меню «Пуск», введя команду certmgr.msc. В открывшемся окне перейдите в папку «Личное» -> «Сертификаты». Найдите в списке нужный вам сертификат, который вы планируете перенести.

Щелкните правой кнопкой мыши по сертификату и выберите пункт «Все задачи» -> «Экспорт». Запустится мастер экспорта сертификатов. На первом экране нажмите «Далее». Ключевой момент наступает на этапе выбора формата файла.

• 🔑 Обязательно выберите опцию «Да, экспортировать закрытый ключ». Если этот пункт неактивен (серый), значит, при установке сертификата была запрещена возможность экспорта, и скопировать его стандартными средствами нельзя.
• 🛡️ Выберите формат обмена личной информацией — PKCS #12 (.PFX). Этот формат позволяет упаковать сертификат и ключ в один защищенный файл.
• 🔒 Установите галочку «Включить все сертификаты в цепочку сертификатов», если это возможно. Это гарантирует, что на новом компьютере не возникнет проблем с проверкой подлинности из-за отсутствия промежуточных центров.

На следующем этапе мастер предложит установить пароль. Настороженно отнеситесь к выбору пароля: это единственная защита вашего закрытого ключа при передаче файла. Запишите его в надежное место. Без этого пароля импортировать подпись на другом компьютере будет невозможно.

Укажите путь для сохранения файла.pfx. Рекомендуется сохранять его на съемный носитель или в защищенную сетевую папку с ограниченным доступом. После завершения работы мастера у вас будет файл, готовый к переносу на целевой компьютер с установленной 1С.

Перенос ключей с аппаратных носителей (токенов)

Работа с аппаратными носителями, такими как Rutoken или Jacarta, имеет свои особенности. В большинстве случаев политики безопасности запрещают копирование ключей с токена на компьютер или на другой токен. Это сделано для максимальной защиты от утечек.

Однако, если администратор безопасности вашей организации настроил контейнеры с возможностью копирования, процедура выполняется через интерфейс криптопровайдера. В окне КриптоПро CSP перейдите на вкладку «Сервис» и нажмите кнопку «Скопировать».

В открывшемся окне выберите исходный контейнер из списка. Система запросит PIN-код от токена. После успешной аутентификации вам будет предложено указать имя для новой копии контейнера и место его сохранения.

cpverify -copy -container"\\.\\HDIMAGE\\source_container" -dest"\\.\\HDIMAGE\\new_container"

Если вы используете командную строку для автоматизации процесса, команда может выглядеть иначе в зависимости от версии ПО.

⚠️ Внимание: Копирование ключей с токена на жесткий диск нарушает требования многих регламентов безопасности. Используйте этот метод только в крайних случаях и обязательно удаляйте копию после завершения работ.

После создания копии контейнера на диске, вы можете экспортировать его в файл.pfx по инструкции из предыдущего раздела. Это позволит создать резервную копию, которую можно будет использовать, даже если физический токен будет утерян или поврежден.

Что делать, если кнопка «Скопировать» неактивна?

Если опция копирования заблокирована, это означает, что ключ был сгенерирован с флагом «неэкспортируемый». В этом случае легально скопировать подпись нельзя. Вам необходимо обратиться в удостоверяющий центр для перевыпуска сертификата на новый носитель или установить старый токен в новый компьютер.

Импорт сертификата в хранилище нового компьютера

После того как файл.pfx перенесен на компьютер, где установлена 1С, необходимо выполнить импорт. Этот процесс регистрирует подпись в системе, делая её доступной для всех приложений, использующих системное хранилище сертификатов.

Дважды щелкните по файлу.pfx, чтобы запустить мастер импорта. Выберите текущую учетную запись пользователя или локальный компьютер, в зависимости от того, будут ли работать с этой подписью другие пользователи на данном ПК. Для серверных версий 1С часто требуется импорт в хранилище локального компьютера.

Укажите путь к файлу и введите пароль, который вы задали при экспорте. На этапе выбора хранилища рекомендуется позволить системе автоматически выбрать хранилище на основе типа сертификата. Это минимизирует риск ошибок конфигурации.

• ✅ Убедитесь, что сертификат появился в папке «Личное» оснастки certmgr.msc.
• 🔗 Проверьте, что у сертификата есть соответствующий значок ключа, что подтверждает наличие закрытой части.
• 📜 Убедитесь, что в цепочке доверия нет красных крестов, указывающих на отсутствие корневых сертификатов.

Если импорт прошел успешно, перезагрузите компьютер. Это действие необходимо для обновления системных кэшей и корректной инициализации драйверов криптопровайдера. После перезагрузки 1С должна «увидеть» новый сертификат.

Настройка 1С:Предприятие для работы с подписью

Сам факт наличия сертификата в системе не гарантирует его автоматическое использование в 1С. Необходимо настроить параметры взаимодействия программы с криптографией. Откройте вашу базу данных в режиме «1С:Предприятие» под пользователем с правами администратора.

Перейдите в раздел «Администрирование» -> «Настройки программы» -> «Общие настройки». Найдите блок настроек, связанный с электронной подписью или отчетностью. В некоторых конфигурациях этот пункт находится в разделе «Сервис» -> «Настройки пользователя».

В поле «Сертификат электронной подписи» нажмите кнопку выбора. Откроется окно списка доступных сертификатов. Если вы все сделали правильно на предыдущих этапах, ваш новый сертификат будет в этом списке. Выделите его и подтвердите выбор.

Параметр настройки	Значение по умолчанию	Рекомендуемое значение	Влияние на работу
Использовать усиленную КЭП	Нет	Да	Обязательно для налоговой и госорганов
Проверять срок действия	Да	Да	Предотвращает подписание просроченной подписью
Криптопровайдер	Авто	КриптоПро CSP	Гарантирует использование нужного алгоритма
Сохранять пароль в кэше	Нет	Нет	Повышает безопасность, но требует ввода PIN при каждом входе

Обратите внимание на параметр алгоритм хеширования. Для сдачи отчетности в ФНС и другие государственные органы с 2022 года обязательно использование алгоритма ГОСТ Р 34.11-2012 (256 бит). Устаревший алгоритм ГОСТ Р 34.11-94 может быть отклонен принимающей стороной.

После выбора сертификата попробуйте сформировать тестовый документ, например, счет-фактуру, и подписать его. Если процесс проходит без ошибок и появляется сообщение об успешной подписи, настройка завершена. В противном случае система выдаст код ошибки, по которому можно диагностировать проблему.

Диагностика ошибок и частые проблемы

В процессе настройки пользователи часто сталкиваются с типовыми ошибками. Понимание их природы позволяет быстро устранить неполадки без обращения в техническую поддержку. Самая распространенная проблема — «Не найден закрытый ключ».

Эта ошибка возникает, если сертификат импортирован без закрытого ключа или ключ хранится в профиле другого пользователя. Проверьте, под какой учетной записью выполнен вход в Windows и в 1С. Также убедитесь, что права доступа к контейнеру ключа разрешают чтение текущему пользователю.

Другая частая ситуация — ошибка «Сертификат не найден» при отправке отчетности. Это может означать, что в настройках 1С выбран сертификат, срок действия которого истек, или который был отозван удостоверяющим центром. Всегда проверяйте актуальность статуса сертификата перед началом работы.

⚠️ Внимание: Интерфейсы настроек и названия пунктов меню могут отличаться в зависимости от версии платформы 1С (8.2, 8.3) и конфигурации (Бухгалтерия, ЗУП, УТ). Если вы не нашли описанный пункт, воспользуйтесь поиском по настройкам (значок лупы).

Если 1С выдает ошибку, связанную с DLL-библиотеками криптопровайдера, возможно, нарушена регистрация компонентов. Попробуйте переустановить криптопровайдер или выполнить команду регистрации вручную от имени администратора. Также проблема может быть вызвана конфликтом версий 32-битной и 64-битной версий библиотек.

Вопросы и ответы (FAQ)

Можно ли скопировать подпись с токена на флешку для работы на другом ПК без установки криптопровайдера?

Нет, это невозможно. Для использования электронной подписи на любом компьютере обязательно должна быть установлена программа криптопровайдера (например, КриптоПро CSP). Флешка может хранить только файлы ключей, но не умеет выполнять криптографические операции.

Что делать, если при экспорте нет пункта «Экспортировать закрытый ключ»?

Это означает, что ключ был создан с запретом на экспорт. Скопировать его нельзя. Вам нужно либо работать с оригинальным носителем, либо запросить перевыпуск сертификата в удостоверяющем центре с разрешением на экспорт (если политика УЦ это позволяет).

Сколько времени действует скопированная подпись?

Скопированная подпись действует ровно столько же, сколько и оригинал. Копирование не продлевает срок действия сертификата. Следите за датой окончания действия в свойствах сертификата и продлевайте его заранее.

Нужно ли перезагружать сервер 1С после импорта подписи для всех пользователей?

Если подпись импортируется в хранилище локального компьютера на сервере, то службы 1С:Предприятия (агент сервера) могут потребовать перезапуска для подхватывания новых сертификатов. Для клиентских рабочих мест достаточно перезапуска клиента 1С.

Можно ли использовать одну копию подписи на нескольких компьютерах одновременно?

Технически это возможно, если скопировать контейнер на несколько машин. Однако, с точки зрения безопасности и лицензионных соглашений некоторых УЦ, использование одного ключа на множестве рабочих мест может быть ограничено. Кроме того, одновременная работа с одним ключом может вызывать конфликты при подписании.