Как удалить старый сертификат из 1С: 5 проверенных способов

Удаление устаревших сертификатов электронной подписи (ЭЦП) из 1С:Предприятие — рутинная, но критически важная задача. Просроченные или неиспользуемые сертификаты не просто занимают место: они могут вызывать сбои при обмене данными с ФНС, банками или контрагентами, блокировать работу с ЭДО и даже приводить к ошибкам типа «Не удалось проверить подпись». Особенно актуальна проблема для бухгалтеров и ИТ-специалистов, работающих с 1С:Бухгалтерия 8.3, 1С:Зарплата и Управление Персоналом или 1С:Управление Торговлей, где сертификаты используются ежедневно.

В этой статье вы найдете 5 способов удаления сертификатов — от стандартных (через конфигуратор 1С) до альтернативных (очистка хранилища Windows или криптопровайдера). Мы разберем, как определить, какой именно сертификат мешает работе, какие ошибки могут возникнуть при удалении, и что делать, если система «не видит» изменения. Все инструкции актуальны для 1С:Предприятие 8.3 (включая последние релизы 2026 года) и совместимы с основными криптопровайдерами: КриптоПро CSP, ViPNet CSP и Лисси-CSP.

Важно: если вы работаете с сертификатами для сдачи отчетности в ФНС или квалифицированными подписями, перед удалением убедитесь, что у вас есть резервная копия или действующий дубликат. Удаление сертификата из 1С не всегда означает его физическое стирание с компьютера — часто он остается в хранилище Windows или на токене, но перестает отображаться в списке доступных для программы.

1. Как проверить, какой сертификат нужно удалить

Прежде чем приступать к удалению, определите, какой именно сертификат вызывает проблемы. Частые признаки «засоренности» списка:

• 🔴 Ошибка «Не удалось проверить подпись документа» при отправке отчетности.
• 🔴 В списке сертификатов отображаются дубликаты с одинаковым именем, но разными сроками действия.
• 🔴 1С «не видит» новый сертификат, хотя он установлен в системе.
• 🔴 При попытке подписи документа появляется окно с выбором из нескольких сертификатов, хотя должен быть только один.

Чтобы выявить проблемный сертификат:

1. Откройте 1С:Предприятие в режиме конфигуратора (зажмите Shift при запуске программы).
2. Перейдите в меню Сервис → Настройки пользователей и прав → Сертификаты (путь может отличаться в зависимости от конфигурации).
3. Просмотрите список сертификатов. Обратите внимание на:
   • 📅 Срок действия (просроченные сертификаты обычно подсвечиваются красным).
   • 🆔 Серийный номер — по нему можно идентифицировать дубликаты.
   • 🔑 Тип носителя (реестр, токен, облако).

Если в списке несколько сертификатов с одинаковым именем, но разными датами, скорее всего, старые можно удалить. Для проверки попробуйте подписать тестовый документ каждым из них — если подпись не проходит или выдает ошибку, сертификат недействителен.

⚠️ Внимание: Если вы работаете с квалифицированными сертификатами (выданными удостоверяющим центром, аккредитованным Минкомсвязи), их удаление может потребовать подтверждения в личном кабинете УЦ. Некоторые центры блокируют сертификаты при попытке удаления без предварительного запроса.

2. Способ 1: Удаление сертификата через конфигуратор 1С

Самый простой и безопасный метод — удаление непосредственно в интерфейсе 1С:Предприятие. Он подходит для сертификатов, хранящихся в личном хранилище пользователя или в общем хранилище базы.

Пошаговая инструкция:

1. Запустите 1С:Предприятие в режиме Конфигуратор (удерживайте Shift при запуске ярлыка).
2. Авторизуйтесь под пользователем с правами администратора.
3. Перейдите в меню:

   Сервис → Настройки пользователей и прав → Сертификаты

   (В некоторых конфигурациях путь может отличаться, например: Администрирование → Организации → Сертификаты ЭП).

4. В открывшемся окне выделите ненужный сертификат и нажмите кнопку Удалить (или Убрать из списка, если опция доступна).
5. Подтвердите действие. Если сертификат защищен паролем, введите его.
6. Перезапустите 1С в пользовательском режиме и проверьте, исчез ли сертификат из списка доступных для подписи.

Если кнопка Удалить неактивна, это означает, что сертификат:

• 🔒 Защищен аппаратным ключом (токеном) — его нужно удалять через КриптоПро CSP или аналогичный софт.
• 🔒 Используется в текущей сессии — закройте все документы и попробуйте снова.
• 🔒 Хранится в облачном сервисе (например, Контур.Диадок) — удаление возможно только через личный кабинет провайдера.

⚠️ Внимание: В некоторых конфигурациях (например, 1С:ERP) сертификаты привязаны к конкретным организациям. Удаление сертификата может повлиять на работу с документами этой организации — проверьте настройки в справочнике Организации.

3. Способ 2: Удаление через хранилище сертификатов Windows

Если сертификат не удаляется через 1С или отсутствует в списке программы, но все еще «мешает» работе, проверьте хранилище сертификатов Windows. Туда попадают сертификаты, установленные через КриптоПро CSP, ViPNet или импортированные вручную.

Инструкция для Windows 10/11:

1. Нажмите Win + R, введите команду certmgr.msc и нажмите Enter.
2. В открывшемся окне «Сертификаты — текущий пользователь» разверните папку Личное → Сертификаты.
3. Найдите нужный сертификат (можно отсортировать по дате истечения или издателю).
4. Щелкните правой кнопкой мыши и выберите Удалить.
5. Подтвердите действие. Если появится запрос на ввод PIN-кода, введите его (актуально для сертификатов на токенах).

Для сертификатов, установленных для всех пользователей (системное хранилище), используйте команду certlm.msc вместо certmgr.msc.

Тип хранилища	Команда для открытия	Где применяется
Личное (текущий пользователь)	certmgr.msc	Сертификаты, установленные только для вашей учетной записи Windows
Локальный компьютер (все пользователи)	certlm.msc	Сертификаты, доступные всем пользователям ПК (например, для служб 1С)
Доверенные корневые центры	certmgr.msc → Доверенные корневые центры сертификации	Сертификаты УЦ (например, Минкомсвязи, ФНС)

После удаления перезапустите 1С:Предприятие и проверьте, исчез ли сертификат из списка. Если нет, очистите кэш 1С (папка %APPDATA%\1C\1cv8) или перезагрузите компьютер.

💡

Если вы не уверены, какой сертификат удалять, экспортируйте его перед удалением: правой кнопкой → Все задачи → Экспортировать. Сохраните файл с расширением .pfx или .cer на случай восстановления.

4. Способ 3: Удаление через КриптоПро CSP или другой криптопровайдер

Если сертификат установлен на аппаратном токене (например, Рутокен, JaCarta) или в контейнере КриптоПро, удалять его нужно через программное обеспечение криптопровайдера. Рассмотрим процесс на примере КриптоПро CSP (аналогично для ViPNet или Лисси-CSP).

Пошаговая инструкция:

1. Запустите КриптоПро CSP (найдите в меню Пуск или через поиск по КриптоПро).
2. Перейдите на вкладку Сервис и нажмите Просмотреть сертификаты в контейнере.
3. В открывшемся окне нажмите Обзор, выберите нужный контейнер (если не знаете какой, ориентируйтесь по имени или дате создания).
4. Нажмите Далее, затем Установить сертификат (если он не установлен) или Просмотреть свойства сертификата.
5. В окне свойств сертификата нажмите Удалить (если опция доступна). Для токенов может потребоваться ввод PIN-кода.
6. Если удаление заблокировано, используйте кнопку Удалить контейнер (внимание: это удалит и закрытый ключ!).

Для токенов Рутокен или JaCarta:

• 🔹 Используйте утилиту Рутокен Панель управления или JaCarta Management Tool.
• 🔹 В разделе Сертификаты выберите ненужный и нажмите Удалить.
• 🔹 Если сертификат защищен, потребуется ввести PIN (по умолчанию для Рутокен — 12345678, для JaCarta — 0000, если не изменялся).
Что делать, если КриптоПро не видит токен?

1. Проверьте, подключен ли токен к USB-порту (попробуйте другой порт).
2. Установите драйвер токена с официального сайта производителя.
3. Перезапустите службу Смарт-карты (введите в командной строке: net stop SCardSvr && net start SCardSvr).
4. Обновите КриптоПро CSP до последней версии.

⚠️ Внимание: Удаление контейнера с токена уничтожает закрытый ключ без возможности восстановления. Если сертификат еще действует и может понадобиться, экспортируйте его перед удалением!

5. Способ 4: Очистка кэша и временных файлов 1С

Иногда сертификаты продолжают отображаться в 1С даже после удаления из всех хранилищ. Это связано с кэшированием программы. Чтобы принудительно обновить список сертификатов:

Шаги по очистке кэша:

1. Закройте все экземпляры 1С:Предприятие.
2. Удалите содержимое папок:

   %APPDATA%\1C\1cv8\

   и

   %LOCALAPPDATA%\1C\1cv8\

   (чтобы открыть папку, нажмите Win + R, введите путь и нажмите Enter).

3. Удалите временные файлы Windows:

   %TEMP%\1C*

4. Перезагрузите компьютер.
5. Запустите 1С и проверьте список сертификатов.

Если проблема сохраняется, попробуйте обновить список сертификатов вручную:

• 🔄 В режиме конфигуратора выполните команду:

  ОбновитьСписокСертификатов();

  (в окне отладки, которое открывается по Ctrl + Alt + F12).

• 🔄 Для баз на сервере 1С перезапустите службу Агент сервера 1С:Предприятия.
💡

Очистка кэша 1С — универсальный способ «сбросить» отображение сертификатов, если они уже удалены из системы, но все еще видны в программе.

6. Способ 5: Удаление сертификатов из облачных сервисов (Контур, Сбер, Диадок)

Если вы используете облачные сертификаты (например, от Контур.Крипто, СберКорп ЭДО или Диадок), их удаление происходит через личный кабинет провайдера. В самой 1С вы можете только отключить привязку сертификата к пользователю или организации.

Инструкция для Контур.Диадок:

1. Авторизуйтесь в личном кабинете Диадок.
2. Перейдите в раздел Сертификаты или Электронные подписи.
3. Найдите ненужный сертификат и нажмите Удалить или Отозвать.
4. Подтвердите действие (может потребоваться SMS-код).
5. В 1С обновите список сертификатов (см. раздел 5).

Для СберКорп ЭДО:

• 📌 В личном кабинете перейдите в Настройки → Сертификаты.
• 📌 Нажмите на три точки рядом с сертификатом и выберите Удалить.
• 📌 Если сертификат привязан к организации, потребуется подтверждение ответственного лица.

⚠️ Внимание: Удаление сертификата из облачного сервиса может заблокировать доступ к архиву документов, подписанных этим сертификатом. Уточните у провайдера, как восстановить доступ при необходимости.

7. Частые ошибки и их решения

При удалении сертификатов пользователи сталкиваются с типичными проблемами. Рассмотрим самые распространенные и способы их решения:

Ошибка	Причина	Решение
Не удалось удалить сертификат: доступ запрещен	Недостаточно прав или сертификат используется системой	Запустите 1С или КриптоПро от имени администратора. Закройте все программы, использующие сертификат.
Сертификат не найден в хранилище	Сертификат хранится на токене или в облаке, а не в реестре Windows	Проверьте токен через КриптоПро или облачный сервис (см. раздел 6).
После удаления сертификат снова появляется в 1С	Кэш 1С не обновлен или сертификат дублируется в другом хранилище	Очистите кэш (раздел 5) и проверьте все хранилища (Windows, токен, облако).
Ошибка инициализации CSP	Проблемы с криптопровайдером или драйверами токена	Переустановите КриптоПро CSP и драйвер токена. Проверьте лицензию CSP.

Если ни один из способов не помог, попробуйте:

• 🔧 Перерегистрацию криптопровайдера:

  regsvr32 c:\Windows\System32\crypt32.dll

  (выполните в командной строке от имени администратора).

• 🔧 Проверку целостности системных файлов:

  sfc /scannow

• 🔧 Обновление 1С до последнего релиза — в новых версиях исправлены ошибки работы с сертификатами.

8. Как избежать проблем с сертификатами в будущем

Чтобы не сталкиваться с необходимостью экстренного удаления сертификатов, следуйте простым правилам:

• 📅 Контролируйте сроки действия: настройте напоминания в 1С или календаре за 30 дней до истечения сертификата.
• 🗃️ Храните сертификаты в одном месте: избегайте дублирования (например, одновременно в реестре Windows и на токене).
• 🔄 Регулярно обновляйте КриптоПро CSP: устаревшие версии могут некорректно работать с новыми сертификатами.
• 📂 Создавайте резервные копии: экспортируйте сертификаты в .pfx с паролем и храните в защищенном месте.
• 🔒 Используйте отдельные токены для разных целей: например, один для отчетности в ФНС, другой для ЭДО с контрагентами.

Для автоматизации контроля сертификатов в 1С можно использовать обработки:

• 📊 «Просмотр сертификатов» — показывает все сертификаты с сроками действия (входит в стандартную поставку 1С).
• 📊 «Мониторинг ЭЦП» — сторонняя обработка, отправляет уведомления о скором истечении (доступна на Инфостарт).
💡

Регулярная проверка сертификатов (раз в квартал) экономит время: вы заранее узнаете о просроченных или дублирующихся записях, не дожидаясь сбоев в работе.

FAQ: Частые вопросы по удалению сертификатов из 1С

Можно ли удалить сертификат, если он используется в документах?

Технически да, но это не рекомендуется. Если сертификат использовался для подписи документов (например, счетов-фактур или отчетности), его удаление может сделать эти документы недействительными при проверке. Лучше архивировать сертификат: перенести его в отдельную папку в хранилище Windows или отключить в 1С, но не удалять физически.

Как удалить сертификат, если забыл PIN-код токена?

Если сертификат хранится на токене (Рутокен, JaCarta), а PIN-код утерян:

1. Попробуйте стандартные PIN: для Рутокен — 12345678, для JaCarta — 0000 или 1111.
2. Если токен выдавала организация, обратитесь в ИТ-службу — они могут знать стандартный PIN.
3. Для сброса PIN потребуется административный ключ (PUK-код) или перевыпуск сертификата в УЦ.

Без PIN удалить сертификат с токена невозможно — это мера безопасности.

Почему после удаления сертификата 1С все равно его «видит»?

Это связано с кэшированием. Попробуйте:

1. Очистить кэш 1С (папки %APPDATA%\1C\1cv8 и %LOCALAPPDATA%\1C\1cv8).
2. Перезапустить службу Агент сервера 1С:Предприятия (если база на сервере).
3. В режиме конфигуратора выполнить команду:

   ОбновитьСписокСертификатов();

4. Перезагрузить компьютер.

Если проблема сохраняется, проверьте, не дублируется ли сертификат в другом хранилище (например, в облаке и на токене одновременно).

Можно ли восстановить удаленный сертификат?

Зависит от того, как он был удален:

• 🔹 Если сертификат экспортирован в файл (.pfx или .cer) до удаления — его можно импортировать обратно через КриптоПро CSP или certmgr.msc.
• 🔹 Если удален контейнер с токена — восстановление невозможно, потребуется перевыпуск в УЦ.
• 🔹 Если сертификат был отозван через УЦ (например, Контур или Сбер) — восстановить его нельзя, нужно выпускать новый.

В любом случае обратитесь в удостоверяющий центр, выдавший сертификат — они могут подсказать варианты восстановления.

Нужно ли удалять сертификаты при переходе на новую версию 1С?
Нет, это не обязательно. Сертификаты хранятся вне 1С (в Windows, на токенах или в облаке), поэтому при обновлении программы они сохранятся. Однако:
• 🔹 Проверьте совместимость сертификатов с новой версией 1С (особенно если обновляетесь с 8.2 на 8.3).
• 🔹 В некоторых случаях может потребоваться перерегистрация криптопровайдера (например, после обновления КриптоПро CSP).
• 🔹 Если используете облачные сертификаты, обновите модули интеграции (например, для Диадок или СберКорп ЭДО).