← На главную

Многие администраторы и специалисты по внедрению сталкиваются с неприятной ситуацией: после планового обновления технологической платформы (особенно при переходе на версии 8.3.22.xxxx и 8.3.24.xxxx) или конфигураций (Управление Торговлей 11, Бухгалтерия Предприятия 3.0), работа с электронной подписью становится невозможной. При попытке открыть форму "Настройка электронной подписи и шифрования" или при переходе к обмену электронными документами (ЭДО), программа 1С зависает "намертво" или завершается аварийно. Зачастую это связано с необходимостью оптимизации и устранения зависаний формы в типовых конфигурациях после обновления.

Особенно часто эта проблема проявляется при работе в клиент-серверном варианте, когда действия выполняются на сервере (например, через RDP или в фоновом задании). Давайте подробно разберем причины этого поведения и пошагово проработаем методы решения, объединив опыт сообщества и техническую документацию.

Анализ ситуации: почему происходит зависание?

Когда мы сталкиваемся с зависанием, а не с ошибкой, это обычно указывает на то, что процесс ожидает какого-то события, которое никогда не наступит, либо зациклился. В контексте криптографии в 1С можно выделить три основные группы причин:

1. Интерактивные окна в неинтерактивном режиме. Драйвер защиты (например, CryptoPro CSP) пытается показать окно (запрос пин-кода, подтверждение доступа), но так как действие происходит на сервере, пользователь это окно не видит. Процесс 1С бесконечно ждет нажатия кнопки "ОК".
2. Сетевые тайм-ауты (Проблема CRL). Система пытается проверить валидность сертификата через интернет, скачивая списки отзыва (CRL). Если на сервере нет доступа к адресам Удостоверяющих Центров (УЦ), ожидание ответа может длиться очень долго.
3. Конфликт версий и компонентов. Несоответствие версии платформы 1С, версии внешней компоненты ExtraCryptoAPI и версии криптопровайдера.

Разберем каждое решение подробно.

Решение 1. Устранение скрытых диалоговых окон КриптоПро

Это самая частая причина "зависаний" на сервере. Если закрытый ключ защищен паролем, или настройки безопасности требуют подтверждения при каждом использовании ключа, криптопровайдер инициирует диалоговое окно. Чтобы исключить подобные проблемы, важно правильно настроить ЭЦП на сервере 1С без интерактивного входа, уделив внимание параметрам CryptoPro CSP и правам доступа.

Для исправления ситуации выполним следующие действия:

1. Проверим настройки в самой 1С. Зайдем в карточку сертификата. Убедимся, что установлена галочка (если она доступна в вашей версии конфигурации) "Запоминать пароль". Если пароль не сохранен в 1С, система будет пытаться спросить его у пользователя.
2. Настроим безопасность в панели управления CryptoPro CSP.
   • Откроем панель управления КриптоПро (вкладка "Безопасность" или "Сервис").
   • Если используется программный ключ (в реестре или на диске), убедимся, что для пользователя, под которым запущена служба сервера 1С (обычно это USR1CV8 или LocalSystem), отключены уведомления о доступе к закрытому ключу.
   • Иногда помогает кнопка "Удалить запомненные пароли" в КриптоПро, чтобы сбросить закэшированные, возможно некорректные, данные.

Решение 2. Обновление и настройка внешней компоненты 1С

В новых конфигурациях 1С используется механизм внешних компонент для работы с криптографией. Часто после обновления конфигурации в кэше остается старая версия компоненты, которая конфликтует с новой платформой. В этом случае поможет полная инструкция по обновлению ExtraCryptoAPI и очистке кэша.

Проанализируем состояние компоненты ExtraCryptoAPI. Для этого нам понадобятся функции технического специалиста (ранее "Все функции").

1. Перейдем по навигационной ссылке или через меню: e1cib/list/Справочник.ВнешниеКомпоненты.
2. Найдем в списке компоненту, связанную с криптографией (обычно она так и называется или имеет идентификатор ExtraCryptoAPI).
3. Посмотрим на колонку "Версия". Актуальные версии для современных платформ обычно начинаются с 3.0.3.33 и выше. Если вы видите старую версию (например, 3.0.2.29), это может быть корнем проблемы.
4. Чтобы принудительно обновить компоненту, перейдем в регистр сведений "Кэш программных интерфейсов". Очистим записи, касающиеся подписи. При следующем обращении к криптографии 1С попытается распаковать новую версию компоненты из макета конфигурации.

Также обратим внимание на разрядность. Если сервер 1С 64-битный (x64), а компонента или драйвер криптопровайдера установлены или настроены как 32-битные (x86), это приведет к зависанию или падению процесса rphost.

Решение 3. Проверка сетевых доступов и списков отзыва (CRL)

При инициализации работы с криптографией 1С (или сам Windows) проверяет, не был ли отозван сертификат. Для этого система пытается скачать файл CRL (Certificate Revocation List) по ссылке, зашитой внутри сертификата. При работе в изолированных средах необходима правильная настройка сетевых доступов и проверка списков отзыва (CRL) для корректной работы ЭЦП.

Если на сервере 1С ограничен доступ в Интернет (работает через прокси, белый список или доступ закрыт фаерволом), попытка соединения повиснет до истечения системного тайм-аута (который может составлять минуты).

Как диагностировать и исправить:

1. Временно, только для проверки, отключим проверку аннулирования сертификатов в настройках Internet Explorer (Свойства браузера -> Дополнительно -> снять галочку "Проверять аннулирование сертификатов издателей" и "Проверять аннулирование сертификатов серверов"). Если зависание пропадет — проблема в сети.
2. Настроим доступ сервера 1С к адресам Удостоверяющих Центров (адреса можно посмотреть в свойствах вашего сертификата на вкладке "Состав" -> "Точки распространения списков отзыва (CRL)").

Решение 4. Совместимость платформы 8.3.24 и КриптоПро

Платформа версии 8.3.24 внесла изменения в механизмы работы с памятью и безопасность. Это вызвало ряд конфликтов со старыми версиями КриптоПро CSP (ниже 5.0 R2/R3). Рекомендуем изучить особенности работы с криптографией в 1С 8.3.24, чтобы эффективно решить проблему зависания rphost.

Если вы обновились на 8.3.24, выполним следующие рекомендации:

1. Обновим CryptoPro CSP до последней сертифицированной версии (желательно 5.0.13000 или новее). Версии 4.0 и старые сборки 5.0 могут работать нестабильно.
2. При установке или настройке КриптоПро обратим внимание на опцию "Режим усиленного контроля использования ключей" (или режим замкнутой программной среды). В некоторых случаях включение этой опции вызывает конфликт с процессом 1С. Попробуем переустановить криптопровайдер с настройками по умолчанию без усиленного контроля.

Решение 5. Работа с кэшем и правами доступа

Если проблема сохраняется, возможно, поврежден кэш криптопровайдера или у пользователя службы сервера 1С нет прав на контейнер закрытого ключа.

Попробуем выполнить следующие шаги:

1. Очистка кэша 1С. Остановим службу сервера 1С и очистим папки srvinfo\reg_1541\snccntx... (сеансовые данные), хотя это помогает реже, чем очистка локального кэша пользователя.
2. Права доступа. Убедимся, что учетная запись, под которой работает служба "Агент сервера 1С:Предприятия 8.3" (rphost), имеет полные права на папку с ключами (если они хранятся на диске) и на ветки реестра, используемые КриптоПро. Для теста можно временно запустить службу 1С от имени локального Администратора. Если проблема уйдет — дело точно в правах.
3. Переустановка сертификатов. Удалим сертификаты из хранилища "Личное" и установим их заново, убедившись, что установка идет в хранилище "Локального компьютера" (если подписание делает сервер) или в хранилище пользователя, под которым запущен сервер 1С.

Резюме

Зависание формы настроек ЭЦП в 90% случаев связано с попыткой сервера вывести невидимое окно или с невозможностью проверить сертификат через интернет. Для исправления ситуации:

• Обновите КриптоПро до актуальной версии (совместимой с платформой 8.3.24).
• Отключите любые интерактивные подтверждения доступа к ключу.
• Обеспечьте доступ сервера к спискам отзыва (CRL) или отключите их проверку.
• Проверьте актуальность внешней компоненты ExtraCryptoAPI.

Используя этот алгоритм, вы сможете восстановить работоспособность электронного документооборота и подписания документов в вашей системе.