Сертификат электронной подписи: что внутри, сколько действует и где его посмотреть

«У меня же есть ЭЦП» — говорит продавец, а через минуту «Честный ЗНАК» пишет, что не видит подпись, а бухгалтер просит прислать именно сертификат, а не «файл с подписью». Путаницы тут больше, чем кажется: подпись, ключ и сертификат — три разные вещи, и от того, что где лежит, зависит, откроется ли кабинет и примет ли контрагент документ.

И сразу — одна строка про буквы. ЭЦП — название из отменённого закона 1-ФЗ; в действующем 63-ФЗ такого термина нет, есть электронная подпись, а её усиленный вид с сертификатом от аккредитованного УЦ называют УКЭП. В разговоре и в поиске ЭЦП и УКЭП значат одно и то же.

Сертификат, ключ и подпись: что из чего состоит

Электронная подпись — это результат: набор символов, который присоединяется к документу и показывает, кто его подписал. Чтобы подпись создать, нужен ключ электронной подписи — закрытая, известная только вам последовательность символов, которая обычно живёт на токене. У него есть пара — ключ проверки электронной подписи, открытый, его получает получатель документа, чтобы сверить подпись.

А сертификат ключа проверки электронной подписи — это документ, который подтверждает: вот этот открытый ключ действительно принадлежит вот этому человеку или компании. Выдаёт его удостоверяющий центр, и без этого подтверждения открытый ключ — просто набор символов без владельца. Короче: ключ подписывает, ключ проверки сверяет, а сертификат подтверждает, кому всё это принадлежит.

Что записано в сертификате

Форму сертификата удостоверяющие центры делают немного по-разному, но обязательный набор сведений задаёт статья 14 63-ФЗ, и он одинаков для всех:

• Номер и срок действия — уникальный номер сертификата и даты, с какого по какое число он работает.
• Владелец — фамилия, имя и отчество для физического лица или название и место нахождения для компании.
• Ключ проверки — та самая открытая часть, по которой сверяют подпись.
• Название средства подписи — какая программа и какой стандарт использованы для создания ключей.
• Название удостоверяющего центра, который сертификат выпустил.
• Дополнительные сведения для квалифицированного сертификата — например, СНИЛС и ИНН владельца.

Если сертификат выдан компании, в нём отдельно указывается физическое лицо, которое действует от её имени без доверенности, — обычно директор. Сотруднику, который расписывается за компанию, отдельный сертификат с реквизитами компании с 1 сентября 2023 года не выпускают: нужен личный сертификат физлица плюс машиночитаемая доверенность, разбор — в статье МЧД для продавца.

Сколько действует сертификат и что будет, если у удостоверяющего центра проблемы

Точную цифру называет не закон, а правила конкретного УЦ. У УЦ ФНС России — куда обращаются директора компаний, предприниматели и нотариусы — срок сертификата ключа 15 месяцев, фиксированное правило ведомства. Коммерческие УЦ выдают сертификаты физлицам и указывают свой срок в оферте — цифру стоит смотреть в документах конкретного центра, а не на глаз.

В SelSup карточка поставки показывает не только остатки и сборку, но и статус нужного документа, поэтому просроченный сертификат виден раньше, чем сорвётся отгрузка, а не в момент, когда площадка уже отклонила ЭТрН.

Посмотрите на разборе общий календарь поставок и документов в SelSup: там заранее видно, для какой отгрузки через неделю понадобится действующая подпись, и не приходится держать даты в отдельной таблице.

Где посмотреть свой сертификат и куда он установлен

Слово «посмотреть» здесь двоякое: можно посмотреть даты в кабинете, а можно — сам файл сертификата на компьютере. Для повседневной проверки хватает первого варианта.

• Кабинет налогоплательщика на nalog.gov.ru — если сертификат выпущен УЦ ФНС, там же показывается срок действия и статус.
• Раздел «Электронная подпись» на Госуслугах — показывает все сертификаты, выпущенные на ваше имя, включая коммерческие, и не требует ни токена, ни КриптоПро — только браузер и вход по паролю. Мобильное приложение этот раздел не открывает, нужна полная версия сайта.
• КриптоПро CSP, вкладка «Сервис» → «Просмотреть сертификаты в контейнере» — показывает сертификат так, как его видит компьютер: даты, владельца, издателя. Так же проверяют, установлен ли сертификат вообще, если программа его «не находит».
• Утилита самого токена — панель управления Рутокена или Единый клиент JaCarta показывает сертификаты, записанные именно на это устройство, а не на компьютер.

Проверить чужой сертификат — от контрагента, а не свой — устроено иначе: там сверяют не только срок, но и то, не отозван ли он. И отдельно смотрят, той ли подписью документ подписан вообще: чем УКЭП отличается от простой и неквалифицированной, разобрано в статье виды электронной подписи.

Токен, компьютер или облако: где хранить ключ

Плюсы и минусы здесь считываются по тому, что вы получаете и чем за это платите:

• Токен (Рутокен, JaCarta) — ключ физически не покидает устройство, скопировать его почти невозможно. Платите тем, что без токена в руках подписать нельзя ничего, даже если пароль от кабинета при себе.
• Контейнер на диске компьютера — подписывать можно без внешнего устройства. Платите риском: файл контейнера можно скопировать вместе с компьютером, а значит, и ключ может унести не только владелец.
• Облачная подпись («Госключ» и похожие сервисы) — ключ не покидает защищённый сервер, подписывать можно с телефона. Платите тем, что пока принимают её не все системы продавца.

Токен подписи и API-токен для интеграции с «Честным ЗНАКом» — разные вещи: про второй — в статье API «Честного ЗНАКа».

Кому какой сертификат подходит

Директору компании без сотрудников и предпринимателю, который работает один, хватает одного сертификата УЦ ФНС на себя — он открывает и налоговую, и «Честный ЗНАК», и оператора ЭДО. Разбор всех сценариев — в обзорной статье электронная подпись для продавца.

Если документы подписывает не только директор, у каждого сотрудника — личный сертификат физлица, а как связать его с доверенностью, разобрано в статье подписание документов по МЧД.

Не подходит вариант «выпустим сертификат на компанию для сотрудника, как раньше» — с 1 сентября 2023 года такие сертификаты не выдают вообще, а ранее выданные не действуют с 31 августа 2024 года. Кто ждёт именно такой сертификат, теряет время: правильный путь — личная подпись сотрудника плюс доверенность, разбор — в статье МЧД на сотрудника.

Частые ошибки с сертификатом

Если время поджимает, какие документы нужны и сколько занимает выпуск, разобрано в статье как получить электронную подпись, а порядок в самой инспекции — в статье электронная подпись в налоговой.

Пятнадцать месяцев: что рвётся в тот день, когда сертификат кончился

Срок у сертификата не круглый и не растяжимый: у УЦ ФНС это 15 месяцев, у коммерческого центра — свой срок по оферте. Ровно с января по январь он почти никогда не приходится: дата падает на случайный день посреди недели. А если подписантов в компании несколько, таких дат несколько, и совпадать им незачем.

Сертификат не слабеет постепенно. До последней даты всё работает, а на следующее утро перестаёт работать сразу везде, где вы этой подписью пользовались. Узнают об этом обычно не заранее, а по чужому сообщению «документ не проходит».

Обойти это руками не выйдет: подписать за коллегу своей подписью нельзя, а подписать документ электронной подписью без действующего сертификата не даст ни одна из этих систем. Остаётся ждать новый, а когда он придёт — заново установить его в «Честном ЗНАКе», у оператора ЭДО и в кабинете налогоплательщика: сам он никуда не подтянется. Поэтому из календаря выпадает не один день, а несколько.

Правила выпуска за последние годы менялись дважды, и обе даты — про сертификаты сотрудников, а не про ваш собственный:

• 1 сентября 2023 года — удостоверяющие центры перестали выдавать сертификаты с реквизитами компании на сотрудника, остался только личный сертификат физлица.
• 31 августа 2024 года — истекли последние ранее выданные сертификаты сотрудников, и схема «личная подпись плюс доверенность» стала единственной.

Дальше в 63-ФЗ изменения тоже намечены, но продавца они не касаются, и пугаться заголовков не нужно. С 1 марта 2027 года в законе появляется национальный удостоверяющий центр и его сертификаты безопасности — это про сайты, информационные системы и российские программы, а не про подписание документов. С 1 сентября 2027 года меняются сведения о владельце в сертификате международной (межправительственной) организации, её филиала или представительства. На состав вашего сертификата ни то, ни другое не влияет.

Из SelSup поставка не уходит на сборку, пока не подтверждён нужный комплект документов, включая ЭТрН, — так истёкшая подпись не доходит до склада незамеченной.

Стоит ли разбираться в этом самому

Да, если сертификат оформлен на директора или ИП без сотрудников. Разбираться почти не в чем: одна дата раз в 15 месяцев, и вся сложность — не забыть о ней вовремя.

Скорее да, но частично, если подписантов несколько. Даты сертификатов у каждого свои, и держать их в одной таблице надёжнее, чем в памяти. Начните с тех, кто подписывает чаще всего, — обычно это бухгалтер и тот, кто закрывает УПД с площадкой.

Нет смысла вникать глубже, если процессы и так работают годами. Достаточно знать, где посмотреть дату и в какой УЦ обращаться при перевыпуске.

Самое дорогое в этой теме — не сам сертификат, а момент, когда о его истечении узнают постфактум, от контрагента или от площадки. На разборе показываем, как SelSup сводит документы по всем площадкам и точкам подписания в одном рабочем столе, чтобы не хвататься за токен в последний час перед отгрузкой.

Что почитать дальше

• Электронная подпись для продавца — обзор всей темы: какая подпись нужна, где её получить и как ей пользоваться.
• Как получить электронную подпись — какие документы собрать, сколько это стоит и сколько занимает выпуск.
• Виды электронной подписи — чем УКЭП отличается от простой и неквалифицированной и где какая годится.
• МЧД для продавца — когда одной подписи недостаточно и нужна доверенность.

Частые вопросы

Чем сертификат отличается от самой электронной подписи

Подпись — это результат: набор символов на документе. Сертификат — документ от удостоверяющего центра, который подтверждает, что открытый ключ для проверки этой подписи принадлежит именно вам. Без сертификата подпись создать можно, а вот доказать, что она ваша, — нет.

Что делать, если сертификат истёк, а документ нужно подписать сегодня

Ничего не подпишете — истёкшим сертификатом документ юридической силы не получит. Единственный путь — обратиться в удостоверяющий центр за новым сертификатом; если данные не менялись, перевыпуск обычно быстрее первичного получения.

Можно ли пользоваться одним сертификатом на двух компьютерах одновременно

Если ключ на токене — да, физически переставляя устройство. Если ключ в контейнере на диске, копию можно перенести, но каждая копия — ещё одна точка, откуда его могут украсть, и УЦ не советуют так делать без необходимости.

Что будет с уже подписанными документами, если сертификат потом отозвали

На документы, подписанные до отзыва, это не влияет — сертификат становится недействителен сразу с момента внесения записи в реестр, а не задним числом. А вот всё, что подписано после этой отметки, юридической силы уже не имеет.

Нужен ли отдельный сертификат для каждого маркетплейса

Нет. Один сертификат директора или ИП работает для «Честного ЗНАКа», оператора ЭДО и налоговой одновременно — площадки не выпускают собственных сертификатов, они принимают тот, что выдал аккредитованный УЦ.

Можно ли не отслеживать сроки сертификатов вручную

Полностью — нет: ни Госуслуги, ни УЦ не присылают предупреждение автоматически всем и всегда. Но держать даты рядом с самими поставками и документами необязательно в отдельной таблице: на разборе показываем общий календарь SelSup, где видно, для какой задачи через неделю понадобится действующая подпись.