1С-ЭДО Сертификат не действителен. Цепочка сертификатов обработана, но прервана на корневом сертификате, который не является доверенным (код ошибки 103,104).

Для чего нужен перевыпуск сертификата, полученного в 2021 году или ранее?

С 1 января 2022 года все коммерческие УЦ, получившие аккредитацию в соответствии с новыми требованиями законодательства об электронной подписи (Закон № 476-ФЗ от 29.12.2020 г.), в том числе УЦ АО «Калуга Астрал» и УЦ ООО «НПЦ «1С», утратят право выпуска квалифицированных сертификатов для руководителей юридических лиц и индивидуальных предпринимателей. Руководитель предприятия сможет получить сертификат только при обращении в УЦ ФНС России или к Доверенным Лицам УЦ ФНС.

Согласно разъяснениям Минцифры, письмо № ОП-П15-085-33604 от 10.08.2021, сертификаты, выданные АО «Калуга Астрал» и УЦ ООО «НПЦ «1С» до 30 декабря 2021 года, можно будет использовать до истечения срока действия сертификата. Ближе к дате завершения такого сертификата руководителю предприятия нужно будет обратиться за новым сертификатом в УЦ ФНС.

Благодаря разъяснениям Минцифры, переход предприятий на использование их руководителями электронных подписей от УЦ ФНС России, а сотрудников — на применение МЧД, будет плавным: чем дольше будет действовать сертификат, выданный коммерческим УЦ, тем дальше срок перехода на работу с электронной подписью по новым правилам.

Обращаем внимание пользователей: значительная часть сертификатов в сервисах 1С-Отчетность, 1С-ЭТП до 30 июня 2021 года была зарегистрирована в УЦ ООО «Астрал-М». Этот УЦ аккредитацию по новым правилам не получил. В силу закона № 63-ФЗ «Об электронной подписи» сертификаты УЦ «Астрал-М» прекратят действие 31 декабря 2021 года. Т.е. на такие сертификаты, к сожалению, возможность плавного перехода на работу с электронной подписью по новым правилам не распространяется. Но выпуск нового сертификата от УЦ АО «Калуга Астрал» вместо сертификата УЦ «Астрал-М» данную проблему снимает.

Инструкция по установке корневого сертификата удостоверяющего центра

Для начала работы с электронной подписью необходимо установить корневые и промежуточные сертификаты УЦ. У клиентов УЦ Контура установка обычно происходит автоматически — во время автонастройки компьютера. Ниже мы опишем и автоматический, и ручной способ.

Автоматическая установка — наиболее простой и быстрый способ, который не требует специальных знаний и навыков от вас:

1. Откройте любой удобный браузер, это может быть Google Chrome, Mozilla Firefox, Internet Explorer или другой.
2. Зайдите в сервис автоматической настройки рабочего места Контур.Веб-диск.
3. Действуйте по указаниям сервиса: он продиагностирует ваш компьютер, найдет каких плагинов и файлов не хватает, предложит их установить. Вместе с ними установит необходимые корневые и промежуточные сертификаты.

Какая информация содержится в корневом сертификате

Корневой сертификат представляет собой файл, который содержит свойства и данные: 

• серийный номер,
• сведения об УЦ,
• сведения о владельце сертификата,
• сроки его действия,
• используемые алгоритмы
• открытый ключ электронной подписи,
• используемые средства УЦ и средства электронной подписи,
• класс средств ЭП,
• ссылка на сертификат «вышестоящего» УЦ, который выдал данный сертификат (для промежуточного сертификата),
• ссылка на реестр аннулированных (отозванных) сертификатов (для промежуточного сертификата),
• электронную подпись УЦ, выдавшего сертификат.

Какой срок действия корневого сертификата удостоверяющего центра

Корневой сертификат УЦ Минцифры действует 18 лет. Промежуточный сертификат аккредитованного УЦ действует 15 лет — это дольше, чем действие любого пользовательского сертификата ЭП, который такой УЦ выдаст клиенту. Пользовательские сертификаты выдаются обычно на 12, 15 месяцев.

УЦ сам следит за сроками действия своих промежуточных и корневых сертификатов, чтобы не доставить неудобств клиентам. УЦ Контура обновляет сертификаты в среднем раз в год — это необходимо, чтобы соблюдать требования эксплуатационной документации к срокам ключей электронной подписи на сертифицированные средства УЦ и ЭП. Обновление происходит незаметно для пользователей и не влияет на их работу.

Получить электронную подпись

Какие бывают корневые сертификаты и для чего нужны

Корневой сертификат участвует в «цепочке доверия». «Цепочка доверия» — это взаимосвязь нескольких сертификатов, которая позволяет проверить, действительна ли электронная подпись и можно ли доверять сертификату ЭП. 

Рассмотрим «цепочку доверия», сформированную для квалифицированного сертификата электронной подписи:

1. Корневой сертификат Минцифры РФ (ранее — Минкомсвязь РФ). 

Это верхнее звено «цепочки доверия». Минцифры РФ осуществляет функции головного удостоверяющего центра в России. Оно наделяет другие удостоверяющие центры, прошедшие аккредитацию, правом выдавать квалифицированные сертификаты ЭП — выдает им собственные сертификаты, подписанные корневым сертификатом Минцифры РФ.

Например, в Windows корневой сертификат можно найти через «Управление сертификатами» — «Доверенные корневые центры сертификации» — «Сертификаты». 

2. Сертификат удостоверяющего центра. Официально его называют «промежуточный сертификат», но распространено также название «корневой сертификат УЦ». 

Среднее звено «цепочки доверия». УЦ получает этот сертификат от Минцифры РФ, когда становится аккредитованным. С помощью своего промежуточного сертификата УЦ выдает квалифицированные сертификаты пользователям: организациям, их сотрудникам, простым физлицам (п.2.1 ст.15 63-ФЗ).

В Windows промежуточный сертификат хранится в «Управление сертификатами» — «Промежуточные центры сертификации» — «Сертификаты».

3. Личный сертификат пользователя — квалифицированный сертификат электронной подписи.

Конечное звено «цепочки». Пользователь обращается в УЦ и получает там квалифицированный сертификат ЭП (он же КЭП, ЭП или ЭЦП). В его сертификате указаны данные «вышестоящих» сертификатов — УЦ и Минцифры. 

В Windows личный сертификат можно найти через «Управление сертификатами» — «Личное».

Все сертификаты должны быть установлены в хранилище сертификатов (на компьютер) и действительны. Только тогда криптопровайдер сможет проверить доверие к сертификату пользователя и действительность электронной подписи, сформированной на основе этого сертификата.

Выше мы описали «цепочку доверия» для квалифицированных сертификатов. Поскольку такие сертификаты могут выдавать только аккредитованные УЦ, то в цепочке три звена: Минцифры — аккредитованный УЦ — пользователь. Именно такую связь можно увидеть, если открыть личный сертификат пользователя на вкладке «Путь сертификации» (см. скриншот выше).

Для неквалифицированных сертификатов ЭП «цепочка доверия» может состоять только из двух звеньев: УЦ — пользователь. Это возможно потому, что УЦ для выдачи неквалифицированных сертификатов не нужна аккредитация. Звенья такой «цепочки» будут называться: «корневой сертификат» и «пользовательский (личный) сертификат»

Можно ли установить электронную подпись без корневого сертификата

Да, можно, но работать она не будет. Корневой и промежуточный сертификат является тем ключом, к которому обращается криптопровайдер при проверке  подлинности подписи. Для признания ключа действительным в системе должен быть установлен корневой сертификат. В противном случае пользователь увидит окно с уведомлением об ошибке.

Это актуально как для ЭП, хранящейся на компьютере, так и для ЭП на токене, с небольшой разницей:

• при работе с ЭП на компьютере, корневой сертификат устанавливается один раз, обычно при первой установке ЭП,
• если ЭП хранится на токене, то корневой сертификат необходимо устанавливать на тот компьютер, с которым предстоит работать.

Рекомендации для пользователей и партнеров 1с

Для плавного перехода на новые условия работы с электронной подписью настоятельно рекомендуем перевыпустить те сертификаты, которые были зарегистрированы ранее 30 июня 2021 года.

Перевыпуск возможен до 30 декабря 2021 года.

Проверить срок действия сертификата и УЦ, который его зарегистрировал, можно самостоятельно, по инструкции.

Условия перевыпуска сертификатов в сервисе 1с:подпись

Внеплановый выпуск сертификата выполняется на платной основе, см. условия.

Срок действия сертификатов, выпускаемых УЦ ООО «НПЦ «1С», равен 12 месяцев.

Условия перевыпуска сертификатов в сервисе 1с-отчетность

Внеплановая смена сертификата выполняется бесплатно для пользователей и партнеров.

Если реквизиты предприятия и директора или сотрудника, на которого нужно перевыпустить сертификат, не изменялись, и ваша фирма работает в современной программе системы 1С:Предприятия на управляемых формах, заявка на новый сертификат подается по технологии «безбумажного продления», см. инструкцию.

Если ваша фирма работает в устаревшей конфигурации 1С на неуправляемых формах, для перевыпуска сертификата необходимо связаться с обслуживающим вашу программу партнером.

Срок действия сертификатов, выпускаемых УЦ АО «Калуга Астрал» с 1 октября 2021 года, равен 15 месяцев.

Условия перевыпуска сертификатов в сервисе 1с-этп

Внеплановый выпуск сертификата производится на льготных условиях: предоставляется скидка от 8% до 75%. Размер скидки зависит от месяца, в котором был получен предыдущий сертификат, и пропорционален количеству неиспользованных месяцев:

Скидка предоставляется и на тарифы, и на расширения (см. Цены на 1С-ЭТП), кроме расширений «Быстрый старт» и «Расширенная лицензия».

Выпуск новых сертификатов УЦ АО «Калуга Астрал» по запросам пользователей 1С-ЭТП производится на 15 месяцев (вместо 12 месяцев).

Перевыпуск сертификата без изменений реквизитов предприятия и представителя выполняется по технологии «безбумажного продления».

Уц ооо «нпц 1с» возобновляет выдачу сертификатов

1 июля вступили в силу новые требования к коммерческим удостоверяющим центрам, на соответствие которым нужно пройти переаккредитацию. Теперь коммерческие УЦ:

• должны иметь капитал не меньше 1 миллиарда (до этого было достаточно капитала в размере 7 миллионов рублей);
• если у них есть филиалы не менее чем в 75% регионов страны, размер капитала может быть 500 миллионов.

Все УЦ, которые не прошли аккредитацию, лишились права выпуска квалифицированных сертификатов электронной подписи.

На сайте «1С» сообщается, что 20 июля этого года Правительственная комиссия приняла решение об аккредитации УЦ ООО «НПЦ 1С». Таким образом, пользователи 1С могут подавать заявки на сертификат в УЦ «1С» с помощью сервиса 1С:Подпись.