Когда срок действия сертификата истёк, работа строится в шесть шагов: определить удостоверяющий центр, сверить владельца и полномочия, подготовить документы, оформить новый сертификат, установить его на рабочем месте и протестировать в используемых системах. Истёкшую КЭП нельзя применять для подписания новых электронных документов.
Речь ниже идёт о сертификате квалифицированной электронной подписи. В разговоре его часто называют сертификатом ЭЦП, хотя Федеральный закон № 63-ФЗ «Об электронной подписи» использует термин «электронная подпись» и выделяет её виды, включая квалифицированную электронную подпись, или КЭП.
Коротко о главном
- Истечение срока действия и отзыв сертификата имеют разные причины и последствия.
- Под «продлением электронной подписи» обычно понимают выпуск нового квалифицированного сертификата, а иногда и новой ключевой пары.
- Старый сертификат нельзя использовать для создания новых квалифицированных подписей после окончания указанного в нём срока.
- Ранее подписанный электронный документ не становится недействительным только потому, что срок сертификата позднее закончился. Значение имеют момент подписания, статус сертификата и условия проверки подписи.
- Порядок перевыпуска зависит от владельца КЭП, фактического издателя и доступного способа идентификации.
- После установки нового сертификата нужно отдельно проверить отчётность, ЭДО, государственные системы и электронные торговые площадки.
- Для сотрудника или представителя нужно проверить полномочия и машиночитаемую доверенность, если она используется в соответствующей системе.
Как понять, какой именно сертификат истёк
Сообщение «срок действия сертификата истек» не всегда относится к КЭП. Браузер может предупреждать о сертификате сайта, банковская система о внутреннем средстве аутентификации, а программа электронного документооборота о сертификате ключа проверки электронной подписи. Первый ориентир даёт место, где появилась ошибка.
| Где появилось сообщение | Что могло истечь | Что посмотреть сначала |
|---|---|---|
| Программа для подписания или криптографическое ПО | Сертификат электронной подписи | Владельца, издателя, период действия и статус |
| Сервис отчётности или оператор ЭДО | КЭП либо привязка сертификата к учётной записи | Какой сертификат выбран для входа и подписания |
| Электронная торговая площадка | КЭП, регистрационные данные или полномочия пользователя | Сертификат в профиле и права подписанта |
| Браузер при открытии сайта | SSL-сертификат сайта либо пользовательский сертификат | Текст предупреждения и сведения об издателе |
| Корпоративное или банковское приложение | Внутренний сертификат доступа | Инструкцию и поддержку конкретного сервиса |
Откройте сведения о сертификате в программе, через которую используется подпись. В карточке обычно отображаются владелец, издатель, дата начала и окончания действия. Эти данные помогают установить, относится ли уведомление к руководителю организации, индивидуальному предпринимателю, сотруднику или иному физическому лицу.
Не путайте разные документы
- Сертификат КЭП нужен для проверки квалифицированной электронной подписи.
- Сертификат соответствия подтверждает соответствие продукции установленным требованиям в применимой системе оценки соответствия.
- Сертификат системы менеджмента относится к оценке системы управления по выбранному стандарту.
- SSL-сертификат используется для защищённого соединения с сайтом.
- Подарочный сертификат подтверждает право получить товар или услугу на условиях продавца.
Правила выпуска, переоформления и прекращения действия у этих документов различаются. Если уведомление связано с товаром, а не с электронной подписью, ориентируйтесь на отдельный порядок действий после окончания сертификата на продукцию. Инструкция по перевыпуску КЭП в такой ситуации не применяется.
Что происходит после истечения срока действия КЭП
После окончания периода действия сертификата его нельзя использовать для создания новой квалифицированной электронной подписи. Программа или информационная система может отказать в операции, показать предупреждение, предложить выбрать другой сертификат либо допустить вход без возможности подписания. Реакция зависит от настроек конкретного сервиса.
Из-за просроченной КЭП пользователь рискует потерять возможность отправлять отчётность, подписывать документы в системе электронного документооборота, подавать декларации, работать с государственными информационными системами и совершать юридически значимые действия на электронной площадке. Сам личный кабинет иногда остаётся доступным, если для входа предусмотрен другой способ аутентификации.
С ранее подписанными документами ситуация иная. Статья 11 Федерального закона № 63-ФЗ устанавливает условия признания квалифицированной электронной подписи действительной. При проверке учитываются действительность квалифицированного сертификата в соответствующий момент, отсутствие ограничений, результат проверки подписи и другие предусмотренные законом условия.
Окончание срока сертификата после подписания само по себе не аннулирует электронный документ. Однако для подтверждения момента подписания могут иметь значение данные информационной системы, отметка доверенного времени и другие доступные доказательства. Если возник спор, документ оценивают с учётом обстоятельств его создания и проверки, а не только по текущей дате.
Отзыв сертификата требует отдельного анализа. Удостоверяющий центр может прекратить действие сертификата до указанной даты окончания при наличии предусмотренного основания. Нельзя считать, что отозванный сертификат был действителен вплоть до первоначально установленной конечной даты.
Истёк, отозван или не найден: как проверить статус сертификата
- Откройте карточку сертификата. Используйте криптографическую программу, хранилище сертификатов, личный кабинет или сервис, в котором возникла ошибка. Не ограничивайтесь названием сертификата в выпадающем списке.
- Сверьте владельца. Фамилия, имя и другие сведения должны относиться к человеку, который подписывает документ. Для рабочих операций также имеет значение связь полномочий подписанта с организацией.
- Посмотрите период действия. Сопоставьте дату окончания с моментом, когда система отказала в подписании. Если период ещё не закончился, причина может заключаться в настройках, доверии к цепочке сертификатов или неверном выборе КЭП.
- Установите фактический статус. Сообщения «истёк», «отозван», «недействителен» и «не найден» описывают разные ситуации. Сведения об отзыве проверяют средствами используемого программного обеспечения и через сервис издателя сертификата.
- Найдите издателя. Его наименование указано в сертификате. Это может быть удостоверяющий центр ФНС России либо аккредитованный удостоверяющий центр, работающий с соответствующей категорией владельцев.
- Составьте перечень рабочих систем. Включите ЭДО, отчётность, государственные личные кабинеты, электронные площадки и корпоративные программы. После перевыпуска каждую систему придётся протестировать отдельно.
- Сохраните сведения об ошибке. Запишите точный текст сообщения, время возникновения и название программы. Скриншот помогает технической поддержке, но его нельзя размещать в открытом доступе, если на нём видны персональные данные, реквизиты организации или иная закрытая информация.
Сообщение программы о том, что сертификат не найден, ещё не доказывает истечение срока действия. Причиной бывает отключённый токен, неисправный порт, отсутствие драйвера, неверное хранилище, обновление программного обеспечения или вход под другой учётной записью.
Как перевыпустить сертификат электронной подписи: пошаговая инструкция
Технически «продлить КЭП» без изменений удаётся не во всех сценариях. Владелец получает новый сертификат, а порядок создания ключевой пары зависит от правил издателя, используемого носителя и средства электронной подписи. Не копируйте закрытый ключ на посторонний компьютер и не передавайте токен другому сотруднику.
Шаг 1. Определите, кто выпустил сертификат
Название удостоверяющего центра содержится в поле с данными издателя. Ориентироваться только на банк, оператора ЭДО или площадку, через которую оформлялась заявка, недостаточно: такой сервис мог сопровождать подключение, не выступая фактическим издателем квалифицированного сертификата.
Порядок выпуска через удостоверяющий центр ФНС России применяется к предусмотренным категориям владельцев. Для сертификатов сотрудников, представителей и других пользователей сценарий может предусматривать обращение в аккредитованный удостоверяющий центр. Аккредитацию удостоверяющих центров в сфере электронной подписи осуществляет Минцифры России.
Статья 14 Федерального закона № 63-ФЗ регулирует квалифицированный сертификат ключа проверки электронной подписи и состав содержащихся в нём сведений. Она помогает понять назначение сертификата, но конкретный порядок обращения, идентификации и выпуска нужно уточнять у издателя для категории владельца.
Шаг 2. Сверьте данные владельца и полномочия
До подачи заявления сопоставьте сведения о подписанте с данными организации или индивидуального предпринимателя. После смены руководителя нельзя оформлять новый сертификат на прежнего владельца для дальнейшей работы от имени организации. Сотрудник также не должен пользоваться токеном и КЭП руководителя.
Когда электронный документ подписывает работник или представитель, система может требовать машиночитаемую доверенность. МЧД подтверждает полномочия представителя в машиночитаемой форме, но её использование и формат зависят от конкретного правоотношения и информационной системы. Наличие личного сертификата сотрудника не заменяет полномочия действовать от имени организации.
Шаг 3. Подготовьте документы и технические данные
Единого перечня для всех владельцев нет. Удостоверяющий центр определяет состав сведений с учётом статуса заявителя, способа идентификации и выбранного сценария выпуска. Заранее подготовьте то, что чаще всего требуется для проверки заявки:
- документ, удостоверяющий личность владельца, если его запрашивает издатель;
- актуальные сведения об организации или индивидуальном предпринимателе;
- данные человека, на имя которого выпускается сертификат;
- носитель ключевой информации, если ключ хранится на токене;
- доступ к личному кабинету или системе оформления;
- сведения о прежнем сертификате;
- подтверждение полномочий представителя, когда обращается не сам владелец.
Отдельно осмотрите носитель и убедитесь, что компьютер его определяет. Не записывайте PIN-код на корпусе токена и не отправляйте его в переписке. Удостоверяющему центру, оператору ЭДО и техническому специалисту не требуется получать закрытый ключ владельца.
Шаг 4. Оформите выпуск нового сертификата
Заявление подают по процедуре выбранного удостоверяющего центра. Возможность обновить сертификат онлайн зависит от статуса владельца, действующих сервисов издателя, способа идентификации и технических условий. Сам факт наличия прежней КЭП не означает, что дистанционный перевыпуск обязательно доступен.
При наличии подходящего сценария в личном кабинете пользователь следует подсказкам сервиса, подтверждает сведения и выполняет операции с ключом в защищённой среде. Когда удалённая идентификация не предусмотрена или данные изменились, издатель вправе предложить другой установленный способ подтверждения личности.
Шаг 5. Установите сертификат и настройте рабочее место
После выпуска новый сертификат устанавливают в хранилище или криптографическое программное обеспечение, с которым работает выбранный сервис. Если ключ записан на токен, системе также нужны совместимые драйверы носителя и корректно настроенное средство криптографической защиты информации.
Старый сертификат иногда остаётся в хранилище, из-за чего программа продолжает выбирать его первой. Не удаляйте сертификаты без понимания их назначения: они могут требоваться для проверки архивных документов. Безопаснее назначить новую КЭП в настройках программы и убедиться, что отображаются правильные владелец и период действия.
Подробная логика выбора носителя, хранилища и сертификата зависит от установленного программного обеспечения. Универсальные инструкции, предлагающие удалить криптографические компоненты или отключить защиту, применять нельзя.
Шаг 6. Проверьте работу до отправки важного документа
Сначала откройте карточку нового сертификата и сопоставьте владельца, издателя и период действия. Затем выполните тестовую проверку подписи или подпишите черновой документ, если используемый сервис предоставляет такую возможность. Тест не должен создавать юридически значимую операцию, которую пользователь не планировал совершать.
После локальной проверки войдите в ЭДО, систему отчётности, личный кабинет налогоплательщика и на нужные электронные площадки. У каждого сервиса свой профиль пользователя и свои привязки, поэтому успешная подпись в одной программе не доказывает готовность остальных систем.
Для сотрудника завершает проверку сопоставление КЭП с полномочиями. Убедитесь, что сервис видит актуальную машиночитаемую доверенность, если она нужна, и что в ней корректно определены представитель, доверитель и разрешённые действия.
Особые сценарии: ФНС, ЭДО, закупки и подпись сотрудника
Если КЭП использовалась для работы с ФНС России
Федеральная налоговая служба выступает удостоверяющим центром для установленных категорий заявителей. Конкретный способ получения нового сертификата зависит от того, кому принадлежит подпись, изменились ли сведения о владельце и какой сервис ФНС России используется. Нельзя считать личный кабинет налогоплательщика универсальным каналом перевыпуска для любого физического лица.
До начала процедуры сопоставьте сведения в прежнем сертификате с актуальными данными владельца. Если изменился руководитель или обнаружено расхождение в реквизитах, сначала нужно определить предусмотренный для этой ситуации порядок, а не пытаться повторно использовать старый профиль.
Если подпись нужна для ЭДО и сдачи отчётности
Оператор ЭДО или сервис отчётности может хранить привязку к прежнему сертификату. После перевыпуска КЭП откройте настройки пользователя, выберите новый сертификат и проверьте доступные направления обмена. Отдельного внимания требуют доверенности, права сотрудника и маршруты согласования документов.
Что будет, если новый сертификат установлен, но в ЭДО по-прежнему не удаётся подписать документ? Сначала сравните сертификат, который видит сервис, с сертификатом в криптографической программе. Затем проверьте полномочия пользователя и текст ошибки. Переустановка всей системы без диагностики часто только усложняет поиск причины.
Если подпись используется для закупок и электронных площадок
Наличие действующей КЭП не всегда сразу восстанавливает операции на площадке. Учётная запись, роль пользователя и полномочия подписанта могут проверяться отдельно. Новый сертификат нужно выбрать в личном кабинете площадки, после чего стоит протестировать вход и доступ к необходимым действиям до наступления рабочего срока подачи документа.
Не передавайте подпись руководителя тендерному специалисту ради быстрого восстановления доступа. Сотрудник должен использовать сертификат, выданный ему как владельцу, а полномочия действовать от имени организации подтверждаются предусмотренным способом.
Если документ подписывает сотрудник, а не руководитель
Личный ключ электронной подписи принадлежит владельцу и не должен использоваться коллегами. Для сотрудника оформляют собственный сертификат по применимому сценарию. Право подписывать электронный документ за организацию подтверждают доверенностью, включая МЧД, когда её требует закон, формат взаимодействия или соответствующая информационная система.
Замена сертификата сотрудника не всегда означает, что нужно создавать новую машиночитаемую доверенность. Решение зависит от содержания МЧД, способа идентификации представителя и требований принимающей системы. Если доверенность привязана к сведениям, которые изменились при перевыпуске, её применимость нужно проверить отдельно.
Частые сложности после перевыпуска и как их решить
Программа выбирает старый сертификат
Откройте список доступных сертификатов и сравните их по владельцу, издателю и периоду действия. В настройках ЭДО, отчётности или другой программы назначьте новый сертификат. Старый экземпляр не следует бездумно удалять, поскольку он может использоваться при проверке архивных подписей.
Сервис не видит токен
Начните с безопасных технических проверок: подключение носителя, другой исправный порт, наличие штатного драйвера и отображение токена в предназначенной для него программе. Не форматируйте носитель и не инициализируйте его повторно, пока не установлено, где хранится закрытый ключ.
Новый сертификат выдан на другое лицо
Использовать такой сертификат вместо подписи нужного владельца нельзя. Сопоставьте данные заявления, выпущенного сертификата и фактического подписанта, затем обратитесь к издателю для определения дальнейшего порядка. Передача чужого токена не исправляет ошибку в сведениях о владельце.
Подписание не проходит в ЭДО или на площадке
Локальная работоспособность КЭП подтверждает только часть настройки. В самом сервисе могут оставаться старая привязка, неподходящая роль пользователя или неактуальные полномочия. Зафиксируйте сообщение об ошибке и проверьте сертификат, выбранный внутри конкретной системы.
Истёкшая КЭП принадлежала руководителю, а подписывает сотрудник
Не выпускайте новый сертификат руководителя для передачи работнику. Сотруднику требуется собственная электронная подпись и подтверждённые полномочия. Если процесс использует МЧД, следует проверить её состояние и соответствие требованиям принимающей системы.
Сертификат оказался отозванным
Дата окончания в карточке не отменяет статус отзыва. Уточните у удостоверяющего центра момент и основание прекращения действия, а также порядок выпуска нового сертификата. Документы, подписанные в спорный период, требуют отдельной проверки с учётом данных о статусе сертификата.
Пример из практики: почему сначала важно определить вид сертификата
В «Реестр Гарант» обратился клиент с вопросом о просроченном сертификате на детскую площадку и о второй площадке, для которой документ ранее не оформлялся. После уточнения стало ясно, что обращение не связано с электронной подписью: требовалось определить объект оценки, наименование продукции, заявителя, изготовителя и основание для оформления документа.
Этот пример показывает смысл первичной диагностики. Одинаковая фраза «нужно обновить сертификат» может относиться к КЭП, документу на продукцию, системе менеджмента или сайту, но дальнейшие процедуры у них совершенно разные. В описанной ситуации документ не перевыпускали по правилам электронной подписи и не применяли к нему Федеральный закон № 63-ФЗ.
Для сертификатов соответствия отдельно анализируют форму подтверждения, требования к объекту и возможность обращения продукции после окончания документа. Этой теме посвящён материал о том, что делать с продукцией после истечения сертификата.
Когда не стоит пытаться решить проблему самостоятельно
Обратитесь к издателю сертификата или профильному специалисту, если фактический статус КЭП не удаётся определить, программа показывает отзыв до даты окончания либо сведения в сертификате не совпадают с данными владельца. Простая переустановка сертификата такие расхождения не устраняет.
Помощь также нужна после смены руководителя, при работе представителя по машиночитаемой доверенности, потере доступа к носителю или одновременном отказе нескольких систем. В этих ситуациях приходится разделять юридическую и техническую части: сначала устанавливать владельца и полномочия, затем восстанавливать работу ключа, сертификата и программного обеспечения.
Неизвестного издателя подписи определяют по сведениям в сертификате и документам, полученным при оформлении. Не обращайтесь в случайный «сервис продления» и не передавайте удалённому исполнителю PIN-код токена. Центр «Реестр Гарант» работает с документами по всей России дистанционно и помогает разграничить сертификаты соответствия, добровольные документы и сопутствующие процедуры, но выпуск КЭП должен проходить через уполномоченный удостоверяющий центр.
Частые вопросы
Какой срок действия сертификата?
Срок зависит от вида документа и условий его выпуска. Для КЭП точная дата указана в сведениях конкретного сертификата и отображается в программе или сервисе издателя. Срок сертификата соответствия, документа ISO или SSL-сертификата определяют по другим правилам.
Что делать, если срок действия сертификата ЭЦП истек?
Установите владельца и статус сертификата, найдите фактический удостоверяющий центр, затем оформите новый сертификат по доступному сценарию. После установки выберите его в ЭДО, отчётности, личных кабинетах и на электронных площадках.
Можно ли подписывать документы, если сертификат электронной подписи уже истёк?
Для создания новой квалифицированной подписи просроченный сертификат использовать нельзя. Документы, подписанные раньше, оценивают по статусу сертификата и другим условиям, существовавшим в соответствующий момент, а также по результатам проверки подписи.
Можно ли продлить сертификат КЭП онлайн?
Дистанционный выпуск доступен не во всех ситуациях. Возможность зависит от издателя, категории владельца, способа идентификации, актуальности сведений и технических условий сервиса. В отдельных случаях потребуется иной предусмотренный порядок подтверждения личности.
Нужна ли новая машиночитаемая доверенность после замены КЭП?
Не всегда. Нужно сопоставить сведения о представителе в МЧД с новым сертификатом и проверить правила информационной системы, где используется подпись. При изменении значимых данных или несовместимости доверенность может потребовать переоформления.
Уточнить оформление или обновление сертификата на детскую площадку?
Это вопрос о другом виде документа, не связанном с КЭП. Сначала определяют объект, требования к продукции или оборудованию и нужную форму оценки соответствия. Инструкция по перевыпуску электронной подписи к такому сертификату не применяется.
Что подготовить перед восстановлением работы
- Сведения о владельце, издателе, сроке и статусе старого сертификата.
- Точный текст ошибки и название системы, в которой она появилась.
- Данные организации, подписанта и его полномочий.
- Исправный носитель, доступ к рабочему месту и перечень сервисов для итоговой проверки.
Когда срок действия сертификата истек, безопасный порядок начинается с диагностики, а не с удаления программ или покупки нового токена. Установите тип документа, проверьте издателя и владельца, получите новый сертификат законным способом и только после этого обновляйте настройки рабочих систем.