Сертификат электронной подписи - что это где хранится и как посмотреть
Сертификат подтверждает, что ключ подписи принадлежит именно вам, и без него подпись проверить нельзя. Разбираем, что он содержит, кто его выдаёт, где хранится ключ, что делать с забытым паролем и как отозвать подпись при утере.
Коротко
- Сертификат электронной подписи — электронный документ, который подтверждает, что ключ проверки подписи принадлежит конкретному владельцу.
- Квалифицированный сертификат электронной подписи выдают только аккредитованные удостоверяющие центры, а руководителям организаций и ИП — удостоверяющий центр ФНС бесплатно.
- Сертификат электронной подписи содержит данные владельца, ключ проверки подписи, срок действия, реквизиты и наименование выдавшего органа.
- Сам ключ хранится на защищённом носителе, а сертификат электронной подписи можно посмотреть в КриптоПро, в личном кабинете и на Госуслугах.
- Пароль от контейнера восстановить нельзя: если он утерян, подпись выпускают заново.
- Действует подпись обычно 12–15 месяцев, продлевать её нужно до окончания этого периода.
Сертификат электронной подписи — главный документ в цифровом обороте: именно он связывает ключ подписи с владельцем и позволяет контрагенту убедиться, что документ подписал тот, кто указан. Разберём, что такое сертификат электронной подписи, что он содержит, где хранится, как его посмотреть, продлить и проверить.
Что такое сертификат электронной подписи
Его часто называют цифровым паспортом ключа, и это близко к сути.
Сертификат ключа проверки электронной подписи — это электронный документ, который выдаёт удостоверяющий центр. Он подтверждает, что ключ проверки подписи принадлежит конкретному владельцу: человеку, индивидуальному предпринимателю или юридическому лицу.
Работает связка так. У владельца есть закрытый ключ, которым он подписывает документ, и открытый ключ проверки — он называется ключом проверки подписи и доступен контрагентам. Сертификат электронной подписи говорит: этот открытый ключ принадлежит такому-то лицу, выдан таким-то органом, действует до такой-то даты. Благодаря этому получатель может убедиться в подлинности подписи и понять, кто подписант.
Если по-простому. Ключ — это то, чем подписывают. Сертификат электронной подписи — паспорт этого ключа: в нём указано, кому он принадлежит и до какого момента действителен. Копия такого паспорта есть у каждого, кто получает от вас документ.
Какие бывают сертификаты электронной подписи
Виды сертификатов электронной подписи повторяют виды самой подписи. Подробнее различия разобраны в материале виды электронных подписей, здесь — главное для работы.
| Вид | Кто выдаёт | Юридическая сила |
|---|---|---|
| Квалифицированный (КЭП) | Аккредитованный удостоверяющий центр или центр ФНС | Равен собственноручной подписи без дополнительных соглашений |
| Неквалифицированный (НЭП) | Любой удостоверяющий центр, в том числе внутренний | Только по соглашению сторон или в отдельных системах |
Для отчётности, торгов, работы с государственными органами и обмена с контрагентами подходит только квалифицированный сертификат электронной подписи: он обладает полной юридической силой. Неквалифицированный чаще используют для внутренних целей компании и в личном кабинете налогоплательщика, где вход возможен и по логину с паролем.
Кто выдаёт сертификат электронной подписи
Выдавать квалифицированные сертификаты электронной подписи вправе только аккредитованные удостоверяющие центры, и для бизнеса действует особый порядок.
- Руководитель организации и ИП получают сертификат электронной подписи в удостоверяющем центре ФНС бесплатно. Порядок — в материале как получить электронную подпись в ФНС.
- Сотрудники получают цифровую подпись физического лица в коммерческом центре, а полномочия подтверждают машиночитаемой доверенностью: доверенность осуществляет связь между человеком и компанией.
- Физические лица могут получить сертификат в аккредитованном центре или бесплатно получить электронную подпись в приложении Госключ.
- Нотариусы, бюджетные организации и банки получают электронную подпись в специальных центрах — Федерального казначейства и Банка России.
Подпись руководителя нельзя передавать бухгалтеру. Сертификат электронной подписи принадлежит конкретному лицу, а не компании. Если документы подписывает бухгалтер, ему нужна своя подпись и доверенность: иначе полномочий у подписанта формально нет.
Что содержит сертификат электронной подписи
Состав сведений установлен законом 63-ФЗ: он определяет, что именно должно быть указано. В квалифицированном сертификате электронной подписи есть:
- уникальный номер, даты начала и окончания действия;
- фамилия, имя и отчество владельца — для физического лица;
- наименование, место нахождения и реквизиты организации — для юридического лица;
- ключ проверки электронной подписи;
- наименование удостоверяющего центра, который выдал сертификат электронной подписи, и его данные;
- ограничения использования, если они установлены, — например, область применения только для различных торговых площадок;
- стандарты, которым соответствуют средства электронной подписи.
Эти сведения видны в свойствах сертификата электронной подписи на компьютере. По ним контрагент понимает, кому принадлежит подпись, и в каждом случае может проверить, есть ли у подписанта право заверения документов такого вида. Сохранить копию сертификата можно прямо из окна просмотра.
Где хранится сертификат электронной подписи и ключ
Здесь важно разделять два объекта. Сертификат — открытая часть, его можно копировать и передавать. Закрытый ключ является секретной частью, и его хранят надёжно: доступ к нему имеет только владелец.
- Защищённый носитель (токен). Рутокен или JaCarta — устройство, которое выглядит как флешка. Для квалифицированной электронной подписи это основной вариант: ключ его не покидает.
- Реестр компьютера. Контейнер записывается в системный реестр. Работать удобно, но при переустановке системы ключ теряется, поэтому выбор в пользу токена надёжнее.
- Облачная подпись. Ключ хранится на сервере оператора: доступ к нему открывается по логину, а подписание подтверждается кодом. Услугу нужно оплатить отдельно.
- Смартфон. В приложении Госключ ключ хранится в самом телефоне, отдельный носитель не нужен.
Копировать ключ с токена ФНС нельзя — он неизвлекаемый. Это сделано ради безопасности: даже при утере устройства скопировать электронную подпись не получится, но пользоваться ей сможет тот, кто знает пароль.
Как посмотреть свой сертификат
Проверить данные и дату окончания можно несколькими способами — в зависимости от того, где вы работаете. Наличие сертификата в системе видно в каждом из них.
- В КриптоПро CSP. Откройте программу, вкладку «Сервис» → «Просмотреть сертификаты в контейнере», выберите нужный и нажмите «Далее». В открывшемся окне указаны владелец, даты и уникальный номер.
- Через хранилище Windows. В «Инструментах КриптоПро» есть раздел «Сертификаты», где перечислены все установленные на компьютере.
- В личном кабинете налогоплательщика. Для юридического лица и ИП там же видно, действует ли подпись в системе ФНС.
- На Госуслугах. В разделе безопасности указан сертификат, привязанный к учётной записи, а также вход по цифровой подписи.
Пароль от контейнера
При выпуске подписи на носитель задаётся пароль — его спрашивают в момент каждого подписания. Это ключевая часть защиты, и с ней связана самая частая проблема.
Забытый пароль восстановить невозможно. Он не хранится ни в удостоверяющем центре, ни в программе. Единственное решение — перевыпустить сертификат электронной подписи. Поэтому пароль записывают и хранят отдельно от носителя.
У новых токенов есть заводские пароли по умолчанию, которые часто оставляют без изменения: у Рутокена это 12345678, у JaCarta — 1234567890. Менять их не обязательно, но если подпись даёт право подписывать значимые документы, стандартный пароль — лишний риск.
Сколько действует подпись и как её продлить
Обычный срок действия сертификата — 12–15 месяцев. Дата окончания указана в самом сертификате, и после неё подписать документ уже нельзя: система откажет автоматически.
- Продлевать электронную подпись начинают заранее: в течение двух-трёх недель до окончания.
- В ФНС продление для руководителя происходит дистанционно: заявление подписывается действующей подписью, приходить в офис не нужно, ответ приходит в течение нескольких часов.
- В коммерческом центре порядок зависит от регламента: часть операций тоже доступна дистанционно, часть требует визита.
- Если подпись просрочена, перевыпуск идёт как первичное получение, с личным визитом и подтверждением личности.
Отдельно проверьте требования: с 1 апреля 2026 года ФНС работает по стандартам ГОСТ Р 34.12-2018 и 34.13-2018. Рутокен ЭЦП 2.0 больше не принимается, нужно устройство новее и свежая версия криптопровайдера.
Как проверить подпись контрагента
Проверка показывает, действителен ли сертификат, кем он выдан и не меняли ли документ после подписания.
- Бесплатный сервис проверки на портале Госуслуг: загрузите документ и файл электронной подписи.
- Вкладка «Проверка подписи» в инструментах КриптоПро — работает и без интернета, вся информация выводится на экран.
- Сервисы удостоверяющих центров: показывают статус сертификата и данные владельца.
Если проверка сообщает, что сертификат недействителен, в большинстве случаев причина в истёкшей дате или отзыве. Отозванные сертификаты попадают в специальный список, который система проверяет автоматически: в этом случае документ юридической силы не имеет.
Что делать при потере или компрометации
Если токен потерян, украден или пароль стал известен посторонним, электронную подпись нужно отозвать — иначе ею могут подписать документы от вашего имени.
- Сразу обратитесь в удостоверяющий центр, который выдал сертификат, — заявление принимают в том числе в электронной форме.
- Центр вносит сертификат в список отозванных, и подпись перестаёт действовать.
- Выпустите новый сертификат и уведомите контрагентов, если документы уже уходили.
- При подозрении на мошеннические действия обратитесь в полицию: сделки, подписанные чужой подписью, в судебном порядке признают недействительными. Такие акты имеют силу только при подлинной подписи.
Что запомнить
- Сертификат подтверждает, что ключ проверки подписи принадлежит конкретному владельцу.
- Квалифицированный сертификат выдают только аккредитованные центры, руководителям и ИП — ФНС бесплатно.
- Ключ хранится на защищённом токене, в реестре компьютера, в облаке или в смартфоне.
- Пароль от контейнера восстановлению не подлежит — подпись придётся выпускать заново.
- Срок действия 12–15 месяцев, продление начинают заранее и дистанционно.
- При потере носителя сертификат немедленно отзывают через удостоверяющий центр.
Как подписывать документы, разобрано в материале как подписать документ электронной подписью. Другие материалы о документах — в разделе Право, об отчётности — Финансы.
Чем сертификат отличается от самой электронной подписи?
Подпись — это результат подписания документа, а сертификат подтверждает, что ключ проверки принадлежит конкретному владельцу. Без действующего сертификата подпись проверить нельзя, поэтому документ считается неподписанным.
Где хранится сертификат электронной подписи?
Открытая часть — в хранилище компьютера, закрытый ключ — на защищённом токене, в реестре системы, в облаке оператора или в смартфоне при использовании Госключа. У токенов ФНС ключ неизвлекаемый.
Что делать, если забыл пароль от контейнера?
Восстановить его невозможно: пароль не хранится ни в удостоверяющем центре, ни в программе. Придётся перевыпустить сертификат. Заводские пароли по умолчанию — 12345678 у Рутокена и 1234567890 у JaCarta, если их не меняли.
Сколько действует сертификат?
Обычно 12–15 месяцев, точная дата указана в самом сертификате. После окончания срока подписать документ нельзя, поэтому продление начинают заранее — примерно за две-три недели.
Можно ли передать подпись сотруднику?
Нет. Сертификат выдаётся конкретному лицу, а передача ключа нарушает закон и лишает подпись доказательной силы. Сотруднику оформляют собственную подпись физического лица и машиночитаемую доверенность от компании.
Как проверить, действителен ли сертификат?
Через бесплатный сервис проверки на Госуслугах, во вкладке проверки в КриптоПро или в сервисе удостоверяющего центра. Система показывает срок действия, данные владельца и не был ли сертификат отозван.
Что делать, если носитель потерян?
Немедленно обратиться в удостоверяющий центр и отозвать сертификат — тогда подписать им ничего будет нельзя. Затем выпустить новый и, если есть риск, что документы уже подписали без вас, уведомить контрагентов.
Источники
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи», ст. 14 и 17.
- Приказ ФНС России от 27.03.2024 — переход на ГОСТ Р 34.12-2018 и 34.13-2018 с 01.04.2026.
- ФНС России: удостоверяющий центр, порядок получения и продления сертификата.
- Портал Госуслуг: сервис проверки электронной подписи, приложение «Госключ».
Материал носит справочный характер и не заменяет консультацию специалиста.