← На главную

В период сдачи отчетности или при работе с больничными листами (ЭЛН) бухгалтеры и системные администраторы часто сталкиваются с ситуацией, когда обмен с Фондом (СЭДО СФР) перестает работать. Одной из самых распространенных и пугающих ошибок является сообщение с кодом состояния 500 и техническим текстом о невозможности расшифровать сообщение.

Давайте подробно разберем, почему возникает ошибка ru.fss.cryptopro.jcp.crypt.CryptoException, и пошагово рассмотрим алгоритм действий для восстановления обмена с СФР (бывшим ФСС).

Симптомы проблемы

При попытке нажать кнопку «Загрузить» или получить сообщения за период, 1С выдает ошибку, которая фиксируется в журнале регистрации. Текст ошибки обычно выглядит так:

Получена ошибка сервера СЭДО СФР (бывш. ФСС) (код состояния 500): ... при попытке расшифровать сообщение. Стек: ru.fss.cryptopro.jcp.crypt.CryptoException: Не удалось расшифровать сообщение. Возможно сообщение зашифровано на ключе отличном от ключа уполномоченного лица ФСС.

Это сообщение прямо говорит нам о том, что проблема кроется в криптографии: программа не может расшифровать ответ, полученный от сервера Фонда, либо не может корректно зашифровать запрос к нему.

Причина №1: Устаревшие или неверные сертификаты СФР

Как выяснилось в ходе анализа практических случаев, наиболее частой причиной является смена сертификатов на стороне самого Фонда. Сертификаты имеют свой срок действия, и СФР периодически их обновляет. Если в вашей базе 1С настроен старый сертификат, обмен работать не будет.

Разберем процесс обновления сертификатов поэтапно.

1. Скачивание актуальных сертификатов

Вам необходимо получить действующие сертификаты уполномоченных лиц СФР. Делать это нужно только с официальных ресурсов.

1. Переходим на официальный портал ФСС (адрес lk.fss.ru/cert.html).
2. На странице вы увидите несколько сертификатов. Нам важны сертификаты для промышленного контура (ПРОД).
3. Обратите внимание, что для разных потоков данных используются разные сертификаты:
   • Для ЭЛН (Электронных листков нетрудоспособности) — обычно это сертификат с назначением «Уполномоченное лицо ФСС РФ для ЭЛН».
   • Для ПВСО (Прямые выплаты страхового обеспечения) — сертификат для работы с реестрами выплат.

Важный нюанс: Внимательно смотрите на дату и время окончания действия сертификата. На форумах часто отмечают, что пользователи скачивают сертификат, который уже истек или истекает на днях. Убедитесь, что вы загружаете файлы, действующие в текущем и следующем году (например, до 2025 года).

2. Проверка скачанных файлов

После скачивания у вас будут файлы с расширением .cer. Откройте их двойным кликом. Вкладка «Общие» покажет, кому выдан сертификат и срок его действия.

Обратим внимание на интересный момент, замеченный пользователями: время действия сертификата в файле и время, отображаемое в 1С после установки, может отличаться. Это связано с часовыми поясами. Например, на сайте указано время 16:52, в скачанном файле (в вашей ОС) — 20:52 (если у вас +4 часа к Москве). Это нормально, ориентируйтесь на дату и уникальный отпечаток.

3. Установка сертификатов в систему

Для корректной работы 1С сертификаты должны быть установлены в хранилище операционной системы.

1. Нажмите правой кнопкой мыши на файл сертификата -> Установить сертификат.
2. В мастере импорта выберите расположение хранилища. Рекомендуем выбирать Локальный компьютер (требуются права администратора). Это особенно важно, если 1С запускается от имени другого пользователя или в клиент-серверном варианте.
3. Выберите хранилище вручную: Другие пользователи (AddressBook) или Личное. Для сертификатов СФР часто рекомендуют раздел «Другие пользователи», чтобы система видела их как внешние контакты.

Причина №2: Отсутствие цепочки доверия (Корневые сертификаты)

Даже если вы скачали самый свежий сертификат СФР, он может не работать, если компьютер ему "не доверяет". С недавнего времени сертификаты госорганов (включая СФР) выпускаются Удостоверяющим Центром Федерального Казначейства (УЦ ФК).

Посмотрим, как проверить целостность цепочки:

1. Откройте файл сертификата СФР (двойной клик).
2. Перейдите на вкладку Путь сертификации.
3. Если вы видите только одну строчку (сам сертификат) или крестики на вышестоящих пунктах — цепочка доверия нарушена.

Чтобы исправить это, необходимо установить корневые сертификаты:

• Корневой сертификат УЦ Минцифры (Головной удостоверяющий центр).
• Корневой сертификат УЦ Федерального Казначейства.

Их можно найти на портале Госуслуг или сайте Казначейства. Устанавливать их нужно в хранилище Доверенные корневые центры сертификации.

Причина №3: Настройки внутри 1С

Просто установить сертификат в Windows недостаточно. Программа 1С должна знать, какой именно сертификат использовать для шифрования посылок в адрес Фонда.

Разберем последовательность действий в интерфейсе (на примере 1С:ЗУП или 1С:Бухгалтерии):

1. Перейдите в раздел Отчетность, справки -> 1С-Отчетность -> Настройки -> Настройки обмена с контролирующими органами.
2. Раскройте раздел Настройки обмена с СФР (бывш. ФСС).
3. Здесь есть два ключевых поля:
   • Сертификат страхователя: это ваша электронная подпись (ЭЦП организации).
   • Сертификат СФР (ФСС): это тот самый сертификат, который мы обновляли.
4. Нажмите на поле выбора сертификата СФР и выберите из списка тот, который вы только что установили (с самой свежей датой).

Важный совет: Даже если там уже стоит верное название, зайдите и перевыберите его заново. Иногда 1С кеширует "отпечаток" старого сертификата, и визуально правильная настройка на деле ссылается на удаленный или просроченный объект.

Причина №4: Проблемы на Сервере 1С (для клиент-серверных баз)

Если вы работаете в файловом варианте (база на вашем компьютере), то установка сертификатов на ваш ПК решает проблему. Однако, если у вас SQL-версия и сервер 1С Предприятия, ситуация сложнее.

Рассмотрим механику процесса: фоновые задания по обмену с СЭДО выполняются на сервере. Это значит, что:

• Криптопровайдер (например, CryptoPro CSP) должен быть установлен на сервере, где работает служба агента сервера 1С.
• Сертификаты СФР и корневые сертификаты должны быть установлены на сервере.
• Лицензия на КриптоПро на сервере должна быть активна.

Частая ошибка администраторов: установили сертификат на компьютере бухгалтера, всё настроили, а ошибка CryptoException не уходит. Решение: зайти по RDP на сервер 1С и повторить установку сертификатов там, выбрав хранилище «Локальный компьютер».

Причина №5: Проблема с кешем и "зависшими" сеансами

Иногда после всех настроек 1С продолжает выдавать ошибку по инерции. Это может быть связано с сеансовыми данными или кешем.

Рекомендуем выполнить следующие действия:

1. Перезапустите службу агента сервера 1С (если есть возможность) или просто перезагрузите программу.
2. Очистите кеш 1С (удаление временных файлов из папок AppData\Local\1C\1cv8 и AppData\Roaming\1C\1cv8).

Дополнительные методы решения

Использование патчей

Фирма 1С оперативно выпускает исправления (патчи) для конфигураций. Для проблем с СЭДО часто выходят патчи с префиксом EF_.... Они могут увеличивать тайм-ауты ожидания ответа от сервера или менять логику обработки ошибок. Зайдите в Администрирование -> Обслуживание -> Обновление программы и проверьте наличие патчей.

Прямой обмен или через оператора?

В теме обсуждалось переключение режима обмена. Существует два варианта:

• Прямой обмен: 1С отправляет запросы напрямую на серверы СФР. Это бесплатно, но часто нестабильно из-за перегрузок.
• Через оператора (Калуга Астрал, Такском и др.): Включается галочкой в настройках (если подключен сервис 1С-Отчетность).

Если прямой обмен выдает ошибки, попробуйте включить обмен через оператора. Операторы ЭДО часто берут на себя часть работы по шифрованию и имеют более стабильные каналы связи с Фондом. Однако, для работы шифрования сертификаты всё равно должны быть актуальны на вашем узле.

Резюме

Ошибка CryptoException при обмене с СЭДО СФР в 99% случаев означает, что программе нечем расшифровать ответ или нечем зашифровать запрос из-за проблем с ключами.

Проверьте ваш чек-лист:

1. Скачан свежий сертификат с lk.fss.ru (для ЭЛН).
2. Установлены корневые сертификаты Минцифры и Казначейства.
3. В «Пути сертификации» нет ошибок и красных крестиков.
4. Сертификат установлен на том компьютере, который реально выполняет обмен (сервер 1С).
5. В настройках 1С-Отчетности сертификат СФР перевыбран вручную.
6. Лицензия КриптоПро действующая.

После выполнения этих шагов перезапустите 1С и попробуйте выполнить обмен повторно. В большинстве случаев загрузка больничных возобновится.