← На главную

При переходе на новые сертификаты СЭДО (СФР) пользователи часто сталкиваются с ситуацией, когда, несмотря на установку актуальных ключей в систему и их выбор в настройках 1С, программа продолжает выдавать ошибку об истечении срока действия сертификата. Давайте разберем пошагово, почему это происходит и как гарантированно устранить проблему.

Шаг 1. Очистка системного хранилища сертификатов

Одной из частых причин сбоя является наличие в хранилище Windows нескольких сертификатов с одинаковыми параметрами, где старый сертификат конфликтует с новым. Операционная система может отдавать 1С некорректный экземпляр.

Для исправления ситуации выполним следующие действия:

1. Откройте консоль управления сертификатами на сервере, где выполняется обмен с СФР. Для этого нажмите клавиши Win+R, введите certmgr.msc и нажмите Enter.
2. Перейдите в папку «Личное» -> «Сертификаты».
3. Найдите просроченные сертификаты СЭДО/СФР. Как правило, там могут находиться сертификаты для ЭЛН и ПВСО, которые отличаются временем действия.
4. Удалите недействующие сертификаты из хранилища. Это поможет избежать автоматического подхвата неактуального ключа программным обеспечением.

Важно: Если 1С работает на сервере в режиме службы, убедитесь, что вы работаете с оснасткой certmgr.msc именно того пользователя (или локального компьютера), от имени которого запущен процесс rphost.exe.

Шаг 2. Отключение механизма автонастройки в 1С

В настройках обмена с СФР (СЭДО) в конфигурации 1С:ЗУП присутствует функционал «Автонастройка». Этот механизм предназначен для облегчения ввода в эксплуатацию, однако при смене сертификатов он может принудительно возвращать систему к старым настройкам, если кэш параметров обмена содержит информацию о неактуальном сертификате.

Рассмотрим порядок действий для отключения этой опции:

1. Перейдите в раздел Администрирование или Настройка -> Обмен с СФР (ранее ФСС).
2. В форме настройки сертификатов найдите переключатель или флажок Автонастройка.
3. Установите значение в состояние Отключена.
4. После отключения автонастройки принудительно укажите в полях выбора сертификатов актуальные ключи, установленные в систему.

После применения данных изменений рекомендуется перезапустить регламентные задания по обмену с СФР, чтобы настройки вступили в силу без использования старого кэша параметров.

Шаг 3. Учет особенностей работы сервера 1С

Проанализируем ситуацию, если проблема сохраняется даже после удаления старых сертификатов. В среде Windows существует строгое разделение хранилищ на «Текущий пользователь» и «Локальный компьютер».

Если вы устанавливаете сертификат под своей учетной записью, но сервер 1С работает под другой системной учетной записью (например, USR1CV8), сервер не увидит ваш сертификат. Для работы сервера 1С:Предприятия сертификат должен быть установлен в хранилище Локальный компьютер. Убедитесь, что закрытый ключ сертификата также доступен для пользователя, от которого запущен сервер 1С.

Шаг 4. Проверка цепочек доверия и промежуточных сертификатов

Иногда ошибка о «недействительности» возникает из-за отсутствия в системе свежих корневых или промежуточных сертификатов удостоверяющего центра. Даже если ваш основной сертификат свежий, система не сможет его подтвердить без корректной цепочки доверия.

Для проверки выполните следующее:

1. Откройте сертификат в certmgr.msc.
2. Перейдите на вкладку Путь сертификации.
3. Убедитесь, что в списке нет красных крестиков и надписей о невозможности проверки подписи. Если цепочка не полна, необходимо скачать и установить актуальные корневые и промежуточные сертификаты с сайта удостоверяющего центра СФР.

Следование этим рекомендациям позволит исключить конфликты настроек и обеспечить стабильный обмен данными с СФР через механизмы СЭДО в 1С:ЗУП.