← На главную

Работая с электронной подписью в архитектуре клиент-сервер, многие специалисты сталкиваются с ситуацией, когда при проверке сертификата на стороне клиента (через интерактивный сеанс) всё работает корректно, а выполнение того же кода на сервере 1С завершается ошибкой. Давайте разберем, почему это происходит и как устранить данную проблему, обеспечив стабильную работу механизмов ЭЦП.

Выясняем причины проблемы в серверном контексте

Первое, что необходимо понять: служба 1С:Предприятие работает в изолированном контексте операционной системы, который кардинально отличается от вашего интерактивного сеанса пользователя. Даже если вы вошли в систему под тем же пользователем, от имени которого запущена служба (например, USR1CV8), вы находитесь в сессии пользователя, в то время как сервер 1С работает в Session 0.

Основные причины, по которым возникает ошибка:

1. Недоступность виртуальных дисков: Если вы используете команду subst для примонтирования папки как диска, этот диск существует только внутри вашего текущего интерактивного окна. Служба 1С в фоновом режиме этот диск не «видит», так как таблица виртуальных устройств для нее не сформирована.
2. Ограничения прав доступа: Даже если пользователь службы является локальным администратором, могут существовать специфические ограничения доступа к файловой системе, где лежат контейнеры ключей.
3. Контекст хранилища сертификатов: Установка сертификата «для текущего пользователя» делает его доступным только в рамках профиля, который служба 1С может не иметь возможности полноценно использовать или к которому у нее нет прав доступа в нужный момент времени.

Разбираем способы решения задачи

Чтобы решить проблему, проанализируем шаги, которые помогут «подружить» сервер 1С с вашими сертификатами.

Шаг 1: Диагностика видимости ресурсов

Если вы подозреваете, что сервер 1С не видит файлы ключей, напишите небольшую обработку для тестирования. В коде такой обработки предусмотрите вызов функции НайтиФайлы() или попытку открытия файла на сервере. Если вы пытаетесь обратиться к диску, примонтированному через subst, вы быстро обнаружите, что путь недоступен. Это подтвердит гипотезу о том, что проблема кроется в изоляции сессий.

Шаг 2: Перенос сертификатов в хранилище «Локальный компьютер»

Лучшей практикой считается использование хранилища Локальный компьютер вместо Текущий пользователь. Это позволяет криптопровайдеру (например, КриптоПро CSP) обращаться к сертификатам вне зависимости от того, какой пользователь выполняет код.

Шаг 3: Настройка прав доступа к контейнерам ключей

Рассмотрим детально, как обеспечить доступ:

• Найдите папку, в которой физически расположены файлы контейнера закрытого ключа (файлы с расширениями .key).
• Откройте свойства папки, перейдите на вкладку Безопасность.
• Нажмите кнопку Изменить и добавьте пользователя, от имени которого работает служба 1C:Enterprise Server Agent.
• Предоставьте этому пользователю права на Чтение. Если служба должна записывать временные файлы в папку контейнера (иногда требуется для работы криптопровайдера), предоставьте право на Изменение.

Шаг 4: Устранение зависимости от ПИН-кода

Работа серверного кода 1С не предполагает интерактивного участия. Если ваш контейнер требует ввода ПИН-кода при каждом обращении, серверный процесс «зависнет» в ожидании ввода, который никто не сможет выполнить. Убедитесь, что в настройках КриптоПро CSP для данного контейнера ПИН-код сохранен в памяти или вовсе отсутствует. Это критически важное условие для успешной работы в серверном контексте.

Резюме по исправлению

Проанализировав ситуацию, можно сделать вывод: не пытайтесь «прокидывать» виртуальные диски в службу 1С. Вместо этого:

1. Откажитесь от subst в пользу прямых путей к сетевым или локальным ресурсам.
2. Убедитесь, что служба 1С имеет прямой NTFS-доступ к папке с ключами.
3. Используйте хранилище Локальный компьютер.
4. Проверьте отсутствие запросов на ввод ПИН-кода при использовании объекта МенеджерКриптографии или CryptoObject в 1С.

Соблюдение этих правил обеспечит стабильную работу ЭЦП на сервере и позволит избежать ошибки «Отсутствует набор ключей» раз и навсегда.