Срок действия сертификата ЭЦП: как проверить и что делать, когда истёк

Сертификат электронной подписи выдаётся на ограниченный срок — обычно 12–15 месяцев. Его окончание почти всегда становится неожиданностью: подпись работала вчера, а сегодня портал сообщает об ошибке. Никаких предупреждений система заранее не показывает. Разберём, как проверить срок и что делать, если он уже истёк.

Как понять, что дело в сроке

• Портал сообщает, что сертификат недействителен или срок его действия истёк
• Подпись перестала работать резко, при том что на компьютере ничего не менялось
• В списке сертификатов запись отмечена крестиком или предупреждением
• Сертификат виден в КриптоПро, но при подписании возникает ошибка
• На разных порталах одна и та же проблема — значит дело не в настройках конкретного сайта

Как проверить срок действия

Через КриптоПро

• Откройте КриптоПро CSP → вкладка Сервис
• Нажмите Просмотреть сертификаты в контейнере
• Нажмите Обзор, выберите свой контейнер
• В открывшемся окне видны данные владельца и срок действия

Через хранилище Windows

• Нажмите Win + R, введите certmgr.msc
• Откройте раздел Личное → Сертификаты
• Посмотрите столбец «Срок действия»
• Двойной щелчок по сертификату покажет подробности: кем выдан, кому, до какой даты

Срок истёк: что делать

Настройками это не исправляется. Истёкший сертификат нельзя продлить или починить — можно только получить новый. Дальше зависит от того, где вы получали подпись.

Подпись от ФНС

Если у вас есть действующая подпись, новую можно получить дистанционно: через личный кабинет налоговой, подписав заявление старой подписью. Если срок уже истёк, потребуется личное посещение налоговой или доверенного лица.

Отсюда практический вывод: подавать заявление на новый сертификат нужно, пока старый ещё действует. Это разница между несколькими минутами онлайн и поездкой с документами.

Подпись от коммерческого удостоверяющего центра

Порядок зависит от УЦ, но принцип похожий: пока подпись действует, продление обычно делается удалённо. После истечения — заново с подтверждением личности.

После получения нового сертификата

Новый сертификат сам не начнёт работать: его нужно установить и проверить. Порядок такой:

• Установить сертификат из контейнера через КриптоПро — не файлом .cer
• Проверить, что в хранилище он появился с привязкой к закрытому ключу
• Убедиться, что старый истёкший сертификат не мешает: если оба видны в списке, при подписании легко выбрать не тот
• Проверить вход на нужный портал

Старый сертификат: удалять или оставить

После получения нового истёкший сертификат обычно удаляют из хранилища, чтобы не путаться при выборе. Но есть случай, когда его стоит оставить.

• Удалить — если он только мешает выбирать нужный сертификат при подписании
• Оставить — если нужно проверять подписи на старых документах, которые были подписаны этим сертификатом

Что происходит с подписанными документами

Здесь важный момент, о котором редко думают заранее.

Подпись на документе считается действительной, если сертификат был действителен на момент проверки — при условии, что момент подписания не зафиксирован. То есть после истечения срока сертификата подписи на ранее подписанных документах могут перестать проходить проверку.

Чтобы этого не происходило, при подписании используют доверенную метку времени: она фиксирует момент подписания, и подпись остаётся проверяемой после окончания срока сертификата. Метка времени требует отдельного продукта и лицензии, поэтому по умолчанию её обычно нет.

Если вы подписываете документы с длительным сроком хранения — договоры, заключения, отчётность — этот вопрос стоит выяснить до подписания, а не после.

Как не попасть в ситуацию снова

• Запишите дату окончания сертификата в календарь с напоминанием за месяц
• Проверяйте срок перед каждым отчётным периодом, а не когда что-то сломалось
• Если подписей несколько — у руководителя, у бухгалтера — ведите список с датами
• Помните, что лицензия КриптоПро истекает отдельно от сертификата: это две независимые вещи

Частые сложности

• Новый сертификат получен, но подпись всё равно не работает. Скорее всего он установлен файлом .cer без привязки к контейнеру закрытого ключа.
• В списке два сертификата, непонятно какой выбрать. Смотрите на срок действия: у нового дата окончания дальше. Старый лучше удалить.
• Портал не принимает новый сертификат. Иногда требуется заново зарегистрировать его в личном кабинете портала — сертификат новый, и система его не знает.
• Срок не истёк, а подпись не работает. Причина в другом — начните с общей диагностики.

Полный порядок проверки, если дело оказалось не в сроке: ЭЦП не работает — что проверить самостоятельно. Настроить новый сертификат и проверить работу на нужном портале могу удалённо.