Для работы с 1С-ЭДО необходимо установить КриптоПРО CSP (средство криптографической защиты информации), установить сертификат электронной подписи в личное хранилище Windows, а затем подключить криптопровайдер в настройках 1С. Без этих шагов подписание и шифрование документов будет недоступно.
Что такое СКЗИ и зачем оно нужно
СКЗИ (средство криптографической защиты информации) — это программа, которая обеспечивает подпись и шифрование электронных документов по российским криптографическим стандартам. Для 1С-ЭДО допустимы два криптопровайдера: КриптоПРО CSP и ViPNet CSP.
Принципиальное различие между ними одно: в отличие от ViPNet CSP, лицензия на КриптоПРО CSP является платной. Не позже 90 суток после установки необходимо ввести лицензионный ключ, иначе функции криптопровайдера будут заблокированы.
Шаг 1. Установка КриптоПРО CSP
Дистрибутив скачивается с официального сайта КриптоПРО. Для работы с 1С-ЭДО рекомендуется использовать КриптоПРО CSP версии не ниже 5.0.
После установки программа появится в Панели управления Windows. Там же вводится лицензионный ключ: Панель управления → КриптоПРО CSP → вкладка «Общие» → «Ввод лицензии».
Шаг 2. Установка сертификата электронной подписи
Хранение контейнера ключа для КриптоПРО CSP возможно как в реестре компьютера, так и на внешних носителях — флеш-носителе или e-токене.
Порядок установки сертификата из контейнера:
- Подключите носитель с контейнером закрытого ключа к компьютеру.
- Откройте КриптоПРО CSP → вкладка «Сервис» → «Просмотреть сертификаты в контейнере».
- Нажмите «Обзор», выберите нужный контейнер из списка.
- Нажмите «Далее» — откроется информация о сертификате.
- Нажмите «Установить» → подтвердите установку в личное хранилище текущего пользователя.
Контейнер закрытого ключа электронной подписи представляет собой папку с названием формата *****.000, где ***** — наименование контейнера, а .000 — его расширение.
Установка корневых сертификатов удостоверяющего центра
После установки личного сертификата нужно проверить цепочку доверия. На вкладке «Путь сертификации» сертификаты не должны иметь иконок с красными крестами, а в разделе «Состояние сертификата» должен быть статус «Этот сертификат действителен».
Если цепочка оборвана — установите корневой и промежуточный сертификаты удостоверяющего центра, выпустившего вашу подпись. Их можно скачать с сайта этого УЦ. Корневой сертификат УЦ устанавливается в хранилище «Доверенные корневые центры» — иначе подписи контрагентов могут считаться недоверенными.
Шаг 3. Подключение КриптоПРО в настройках 1С
После установки сертификата переходите в саму программу 1С.
В разделе «Администрирование» → «Обмен электронными документами» убедитесь, что на закладке «Программы» добавлен используемый криптопровайдер (КриптоПРО CSP) и результат проверки для него — «Установлен на компьютере». При необходимости добавьте нужный криптопровайдер, нажав кнопку «Добавить».
Далее на закладке «Сертификаты» добавьте сертификат электронной подписи. С помощью команды «Проверить» на закладке «Сертификаты» можно удостовериться в правильности настройки.
Клиент-серверный режим
Если 1С работает в клиент-серверном режиме и все операции по подписи должны выполняться на сервере, на вкладке «Общие настройки» нужно выбрать значение «на сервере» в пунктах «Выполнять криптографические операции» и «Выполнять авторизацию». После этого КриптоПРО CSP должен быть установлен на каждом сервере кластера.
Шаг 4. Добавление сертификата в учётную запись ЭДО
Когда криптопровайдер настроен и сертификат проверен, его нужно привязать к учётной записи ЭДО.
Путь: Администрирование → Обмен электронными документами → Учётные записи ЭДО → Создать. В мастере подключения выберите оператора ЭДО, укажите организацию и сертификат.
После регистрации 1С попросит подписать регистрационные данные, которые отправятся к оператору ЭДО. Потребуется ввести пароль от закрытой части ключа и нажать «Подписать». Если при выпуске сертификата пароль не устанавливался, поле можно оставить пустым.
Что проверить, если криптография не работает
|
Симптом |
Вероятная причина |
|
КриптоПРО не отображается в списке программ 1С |
Не установлен или не активирована лицензия |
|
Статус сертификата — «Недействителен» |
Не установлены корневые сертификаты УЦ |
|
Ошибка при подписании в клиент-серверном режиме |
КриптоПРО не установлен на сервере 1С |
|
Запрос пароля при каждом подписании |
Контейнер на флеш-носителе, а не в реестре |
Также стоит убедиться в наличии компоненты «1С:Криптография»: в меню «Справка» → «О программе» проверьте, что библиотека подключена. При необходимости скачайте её с сайта ИТС.
