При активной работе с сервисом 1С-ЭДО и сервисами сдачи отчетности пользователи нередко сталкиваются с ситуацией: при нажатии кнопки Подписать и отправить запускается встроенная диагностика, система рапортует «Проблем не обнаружено», однако документ не отправляется, зависает в очереди либо завершается ошибками сетевого транспорта (например, 503 Service Temporarily Unavailable).
Разберем детально, почему возникает такое поведение, как диагностировать скрытую проблему и какие конкретные шаги предпринять для восстановления документооборота.
Проанализируем работу встроенного механизма проверки 1С. Встроенная диагностика выполняет лишь базовый тест:
Когда мы переходим к фактическому подписанию и отправке, криптопровайдер обращается к удостоверяющему центру (УЦ) для проверки цепочки доверия и статуса отзыва сертификата через протоколы CRL и OCSP. Если серверы удостоверяющего центра или серверная инфраструктура оператора (например, «Калуга Астрал» или дата-центры провайдера) недоступны, процесс формирования подписи или передачи пакета блокируется. В журнале событий при этом фиксируется ошибка: «Не удалось проверить сертификат в списке отозванных, т.к. соответствующий сервер в состоянии offline».
Если серверы оператора или УЦ временно не отвечают по сети, криптопровайдер блокирует подписание в строгом режиме проверки согласно требованиям 63-ФЗ. Рассмотрим, как устранить эту блокировку вручную с помощью локальной установки актуальных списков отзыва:
certmgr.msc (для текущего пользователя) или найдем нужный сертификат в 1С в разделе Администрирование — Обмен электронными документами — Настройки электронной подписи и шифрования..crl через работающий канал интернета..crl в системное хранилище Промежуточные центры сертификации.Важный момент при клиент-серверной архитектуре: если в информационной базе включена опция Подписывать на сервере, криптографические операции выполняет фоновая служба usr1cv8. В этом случае установку списков отзыва необходимо выполнять не в хранилище пользователя, а в системное хранилище компьютера через оснастку certlm.msc, либо временно снять в настройках флаг подписания на сервере и перевести операции на сторону клиента.
Если сбой затронул серверные мощности конкретного оператора отчетности («Калуга Астрал»), отправка сведений по СЭДО СФР (электронные больничные, сведения о застрахованных лицах) может быть переведена на прямую передачу без участия стороннего шлюза. Разберем по шагам, как переключить режим обмена в конфигурации:
После включения этой опции запросы и ответы с СФР отправляются непосредственно в информационную систему фонда, минуя промежуточные сервера спецоператора связи.
Если документы были отправлены в момент сетевого сбоя, они могут бесконечно оставаться в статусе ожидания подтверждения оператора. Выполним следующие действия для восстановления очереди:
AppData\Local\1C\1cv8), чтобы сбросить кэшированные сетевые ошибки протокола HTTP.Электронное взаимодействие, чтобы убедиться в отсутствии внутренних исключений СКЗИ при повторной отправке.В ситуациях глобальных технических инцидентов у оператора документооборота используем резервные схемы взаимодействия: