Системное хранилище сертификатов 1С 8.3 ЗУП: где искать, как открыть и настроить

Работа с электронными подписями и сертификатами в 1С:Зарплата и Управление Персоналом 8.3 — обязательный этап при обмене данными с госорганами, банками или контрагентами. Однако многие пользователи сталкиваются с проблемой: где физически хранится системное хранилище сертификатов, как его открыть и почему программа иногда «не видит» установленные сертификаты? Эта статья поможет разобраться в структуре хранения, путях доступа и нюансах настройки — без лишней теории, только практические шаги.

Системное хранилище сертификатов в 1С 8.3 — это не просто папка на диске, а комплексная система, включающая реестр Windows, контейнеры криптопровайдеров и внутренние механизмы платформы. Ошибки здесь ведут к сбоям при отправке отчётности, подписании документов или интеграции с внешними системами. Мы рассмотрим все возможные локации хранения, способы диагностики проблем и скрытые настройки, о которых не пишут в стандартных инструкциях.

⚠️ Внимание: Если вы работаете в корпоративной сети с доменными политиками, пути к хранилищам могут быть перенаправлены групповой политикой. В этом случае обратитесь к администратору домена за уточнением путей.

1. Где хранится системное хранилище сертификатов в 1С 8.3 ЗУП: основные локации

В 1С:Предприятие 8.3 сертификаты могут храниться в нескольких местах одновременно. Их расположение зависит от типа сертификата, криптопровайдера и настроек операционной системы. Вот ключевые локации:

• 📁 Личное хранилище Windows — сертификаты, установленные через certmgr.msc или автоматически при установке криптопровайдера (например, КриптоПро CSP или ViPNet CSP).
• 🗄️ Реестр Windows — здесь хранятся пути к контейнерам закрытых ключей (например, в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\Users).
• 💾 Файловое хранилище 1С — папка с расширением .epf (для внешних обработок) или внутренняя база данных, если сертификаты прикреплены к конкретным документам.
• 🔐 Контейнеры криптопровайдера — физические файлы на диске (например, *.key для КриптоПро), путь к которым можно узнать через панель управления провайдера.

Самый быстрый способ проверить, где именно хранится нужный сертификат — открыть его свойства в 1С:

1. Перейдите в меню Сервис → Настройки → Сертификаты.
2. Выберите нужный сертификат и нажмите Свойства.
3. Вкладка Общие покажет имя контейнера, а вкладка Состав — путь к файлу (если сертификат файлового типа).

⚠️ Внимание: Если в свойствах сертификата указан идентификатор контейнера (например, \\.\HDIMAGE\CONTAINER001), это означает, что ключ хранится в защищённой области реестра или на токене (например, Рутокен или eToken). Доступ к таким контейнерам возможен только через криптопровайдер.

2. Как открыть системное хранилище сертификатов через 1С 8.3 ЗУП

Чтобы управлять сертификатами непосредственно в 1С:ЗУП 8.3, используйте встроенные инструменты:

1. Запустите 1С:Предприятие в режиме Конфигуратор (для администраторов) или 1С:Зарплата и Управление Персоналом (для пользователей).
2. Перейдите в раздел Администрирование → Настройки программы → Сертификаты электронной подписи.
3. Нажмите кнопку Обзор или Добавить, чтобы просмотреть список доступных сертификатов.

Если сертификатов в списке нет, проверьте:

• 🔌 Подключён ли криптопровайдер (например, КриптоПро CSP должен быть установлен и лицензирован).
• 🖥️ Запущена ли 1С от имени пользователя, под которым установлен сертификат (некоторые контейнеры привязаны к учётной записи Windows).
• 🔒 Есть ли у текущего пользователя права на доступ к хранилищу (особенно актуально для терминальных серверов).

Для продвинутых пользователей доступен альтернативный способ через Внешние обработки:

// Пример кода для вывода списка сертификатов (1C:Enterprise)
Процедура ВывестиСертификаты()
Сертификаты = Новый Массив();
Перем Сертификат;
Для Каждого Сертификат Из СертификатыХранилища Цикл
Сообщить(Сертификат.Тема + " | " + Сертификат.СерийныйНомер);
КонецЦикла;
КонецПроцедуры

3. Поиск сертификатов в реестре Windows и файловой системе

Если сертификат не виден в 1С, но установлен в системе, его можно найти вручную.

3.1. Поиск через certmgr.msc (для текущего пользователя)

1. Нажмите Win + R, введите certmgr.msc и нажмите Enter.
2. Перейдите в раздел Личное → Сертификаты.
3. Дважды кликните на сертификат и проверьте вкладку Состав — здесь указан путь к закрытому ключу (если он файлового типа).

3.2. Поиск через реестр Windows

Для криптопровайдеров типа КриптоПро CSP или ViPNet CSP пути к контейнерам хранятся в реестре:

• Откройте regedit (через Win + R).
• Перейдите по пути:

  HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\Users\<ИмяПользователя>\Keys

  или для ViPNet:

  HKEY_LOCAL_MACHINE\SOFTWARE\Infotecs\ViPNet CSP\Users\<ИмяПользователя>

• Здесь вы найдёте имена контейнеров и пути к файлам ключей (если они экспортированы).

Где искать сертификаты на токенах (Рутокен, eToken)

Сертификаты на аппаратных токенах не хранятся в файловой системе или реестре. Они доступны только через криптопровайдер, когда токен подключён к USB-порту. Чтобы просмотреть такие сертификаты:

1. Подключите токен к компьютеру.

2. Откройте панель управления криптопровайдера (например, КриптоПро CSP).

3. Перейдите на вкладку Сервис и нажмите Просмотреть сертификаты в контейнере.

4. Выберите нужный контейнер (обычно он отмечен как \\.\HDIMAGE\... или \\.\SCARD\...).

3.3. Поиск файлов сертификатов на диске

Файлы сертификатов и ключей могут иметь следующие расширения:

Расширение	Описание	Где искать
.cer, .crt	Публичный сертификат (без закрытого ключа)	Папки пользователя, C:\Users\<Имя>\AppData\Roaming\Microsoft\SystemCertificates\My\Certificates
.pfx, .p12	Сертификат с закрытым ключом (запаролен)	Любая папка, указанная при экспорте
.key	Закрытый ключ (обычно для КриптоПро)	C:\ProgramData\Crypto Pro\Keys\ или C:\Users\<Имя>\AppData\Roaming\Crypto Pro\Keys\
.epf	Внешняя обработка 1С с сертификатом	Папка шаблонов 1С или каталог с обработками

4. Настройка прав доступа к хранилищу сертификатов

Частая проблема — 1С «не видит» сертификаты, хотя они установлены. Это связано с недостаточными правами доступа. Вот как исправить:

4.1. Права на папки с сертификатами

Если сертификаты хранятся в файлах (.key, .pfx), проверьте права:

1. Найдите папку с ключами (см. раздел 3.3).
2. Кликните правой кнопкой → Свойства → Безопасность.
3. Добавьте пользователя, под которым запускается 1С, и дайте ему права Чтение и выполнение.

4.2. Права в реестре Windows

Для контейнеров в реестре:

1. Откройте regedit и найдите ветку с контейнерами (см. раздел 3.2).
2. Кликните правой кнопкой на папку Keys → Разрешения.
3. Добавьте пользователя 1С и дайте ему права Чтение.

4.3. Права на токены (Рутокен, eToken)

Для аппаратных токенов:

• 🔐 Убедитесь, что токен разблокирован (введён PIN-код).
• 🖥️ Проверьте, что драйвер токена установлен и он определяется в системе (Диспетчер устройств).
• 🔄 Перезапустите службу криптопровайдера (например, CryptoPro TSP Service).

⚠️ Внимание: В терминальных сессиях (RDP) сертификаты на токенах могут быть недоступны, если токен подключён к локальной машине, а не перенаправлен в сессию. Используйте Устройства и принтеры → Настройка USB-переадресации.

5. Типовые ошибки и их решение

Рассмотрим самые распространённые ошибки при работе с сертификатами в 1С 8.3 ЗУП и способы их устранения.

Ошибка	Причина	Решение
Не найден сертификат с закрытым ключом	Сертификат не привязан к закрытому ключу или ключ недоступен	Проверьте связку сертификат-ключ в certmgr.msc или переустановите сертификат
Ошибка криптографического провайдера	Не установлен или не лицензирован КриптоПро CSP/ViPNet CSP	Переустановите провайдер и проверьте лицензию через панель управления
Нет доступа к контейнеру закрытого ключа	Недостаточно прав на реестр или папку с ключами	Настройте права (см. раздел 4) или запустите 1С от имени администратора
Сертификат недействителен или просрочен	Истёк срок действия сертификата	Обновите сертификат в УЦ или установите новый

5.1. Ошибка: "Не найден сертификат для подписи"

Алгоритм решения:

1. Убедитесь, что сертификат действителен (проверьте даты в certmgr.msc).
2. Проверьте, что сертификат привязан к организации, от имени которой отправляется отчётность.
3. В 1С перейдите в настройки обмена и убедитесь, что выбран правильный сертификат.

5.2. Ошибка: "Ошибка инициализации CSP"

Чаще всего связана с:

• 🔌 Отсутствием лицензии на КриптоПро CSP (проверьте в Панель управления → КриптоПро CSP → Общие).
• 🔄 Конфликтом версий провайдера (удалите старые версии через Программы и компоненты).
• 🖥️ Повреждением системных библиотек (переустановите Microsoft Visual C++ Redistributable).

6. Экспорт и импорт сертификатов для резервного копирования

Чтобы избежать потери сертификатов при переустановке системы или переносе 1С на другой компьютер, необходимо правильно экспортировать и импортировать ключи.

6.1. Экспорт сертификата с закрытым ключом

1. Откройте certmgr.msc (для текущего пользователя) или certlm.msc (для локального компьютера).
2. Найдите нужный сертификат в разделе Личное → Сертификаты.
3. Кликните правой кнопкой → Все задачи → Экспортировать.
4. Выберите Да, экспортировать закрытый ключ и укажите формат PFX.
5. Задайте пароль и сохраните файл.

6.2. Импорт сертификата в новую систему

1. Скопируйте файл .pfx на новый компьютер.
2. Установите криптопровайдер (КриптоПро CSP или другой).
3. Дважды кликните на файл .pfx и следуйте мастеру импорта.
4. Убедитесь, что сертификат появился в certmgr.msc и в списке 1С.

⚠️ Внимание: При экспорте сертификатов с токенов (Рутокен, eToken) используйте утилиты производителя (например, Рутокен Плагин). Файловый экспорт для токенов обычно недоступен — вместо этого переносится сам токен.

6.3. Перенос сертификатов между базами 1С

Если нужно перенести сертификат из одной базы 1С:ЗУП в другую:

1. Экспортируйте сертификат в файл .pfx (см. выше).
2. В новой базе перейдите в Администрирование → Сертификаты электронной подписи.
3. Нажмите Добавить и выберите экспортированный файл.

7. Автоматизация работы с сертификатами: скрипты и обработки

Для упрощения управления сертификатами в 1С 8.3 можно использовать внешние обработки или скрипты.

7.1. Обработка для массового импорта сертификатов

Пример кода для загрузки сертификатов из папки:

// Обработка для импорта сертификатов из файлов .pfx
Процедура ЗагрузитьСертификаты(Каталог)
Файлы = НайтиФайлы(Каталог + "\*.pfx");
Для Каждого Файл Из Файлы Цикл
Попытка
Сертификат = Новый СертификатКриптографии();
Сертификат.Загрузить(Файл.ПолноеИмя, "", Пароль);
СертификатыХранилища.Добавить(Сертификат);
Сообщить("Успешно загружен: " + Файл.Имя);
Исключение
Сообщить("Ошибка при загрузке " + Файл.Имя + ": " + ОписаниеОшибки());
КонецПопытки;
КонецЦикла;
КонецПроцедуры

7.2. Проверка срока действия сертификатов

Скрипт для автоматической проверки истекающих сертификатов:

Процедура ПроверитьСрокиСертификатов()
ТекущаяДата = ТекущаяДата();
Для Каждого Сертификат Из СертификатыХранилища Цикл
Если Сертификат.ДействителенДо() < ТекущаяДата + 30 Тогда
Сообщить("Сертификат " + Сертификат.Тема + " истекает " + Сертификат.ДействителенДо());
КонецЕсли;
КонецЦикла;
КонецПроцедуры

7.3. Интеграция с внешними системами

Если 1С:ЗУП интегрирована с банком или госпорталами (например, Госуслуги, ФНС), сертификаты могут требовать дополнительной настройки:

• 🏦 Для банк-клиентов (Сбербанк, ВТБ) часто нужны отдельные сертификаты, выданные банком.
• 📄 Для отчётности (СБИС, Контур.Экстерн) сертификаты должны быть привязаны к конкретному виду отчёта.
• 🔗 Для API-интеграций может потребоваться конвертация сертификатов в формат .pem или .der.

8. Частые вопросы и ответы (FAQ)

Как узнать, какой криптопровайдер используется в 1С?

Перейдите в Администрирование → Настройки программы → Сертификаты электронной подписи. Внизу окна будет указан текущий провайдер (например, КриптоПро CSP или ViPNet CSP). Также можно проверить в реестре Windows по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider.

Можно ли использовать один сертификат на нескольких компьютерах?

Технически да, но:

• Для файловых сертификатов (.pfx) — скопируйте файл и установите на другом ПК.
• Для токенов — переносите сам токен (USB-ключ).
• Для контейнеров в реестре — экспортируйте и импортируйте через certmgr.msc.

⚠️ Важно: Использование одного сертификата на нескольких машинах может нарушить политику безопасности Удостоверяющего Центра (УЦ). Перед этим уточните условия в вашем УЦ.

Почему 1С не видит сертификат, хотя он установлен в системе?

Возможные причины:

1. Сертификат установлен под другим пользователем Windows.
2. Нет прав на доступ к контейнеру (см. раздел 4).
3. Криптопровайдер не совместим с версией 1С или Windows.
4. Сертификат не имеет закрытого ключа (только публичная часть).

Решение: проверьте права, переустановите сертификат с закрытым ключом и обновите криптопровайдер.

Как обновить истёкший сертификат в 1С?

Шаги:

1. Получите новый сертификат в Удостоверяющем Центре (УЦ).
2. Установите его в систему через certmgr.msc или мастер импорта.
3. В 1С перейдите в Администрирование → Сертификаты и выберите новый сертификат для подписи.
4. Обновите настройки обмена (если сертификат привязан к конкретному виду отчётности).

Можно ли восстановить удалённый сертификат?

Если сертификат был удалён:

• 🔄 Для файловых сертификатов (.pfx) — восстановите из резервной копии.
• 🔐 Для контейнеров в реестре — попробуйте восстановить систему из точки восстановления Windows.
• 📜 Для токенов — сертификаты не удаляются с токена при удалении из 1С. Подключите токен снова.

Если резервной копии нет, обратитесь в УЦ за перевыпуском.