Как продлить сертификат эцп криптопро

Как продлить ЭЦП удаленно?

У тебя истекает сертификат электронной подписи, и тебе надо продлить его удаленно и без посещения ФНС? Рассказываю, как я прошел через гнев и отрицание, но вовремя продлил свою электронную цифровую подпись (она же сертификат КЭП).

На первый взгляд задача звучит легко, но, к сожалению, это не так. Есть много инструкций, в том числе от технической поддержки того же Контура, выполняя которые, вы себе скорее навредите, чем поможете. Я прошел через эти советы, сопоставил их с реальностью и подготовил короткую инструкцию о том, как добиться этого относительно быстро и легко. Спокойно допускаю, что есть и другие пути, но этот — гарантированно работающий, и я пользовался именно этим.

Ребята из Контура как-то сразу начали с того, что посещение офиса — единственно возможный вариант, а когда мы пришли к ним за уточнениями в форму на сайте, то еще раз подтвердили, что варианта сделать что-либо удаленно нет. Это, конечно, не соответствует действительности, и в марте этого года сайт nalog. ru уточнил, что электронную подпись можно продлить через личный кабинет налогоплательщика при определенных нюансах. Важные условия, которые надо выполнить:

Токен уже получен (в налоговой или авторизованном центре) и все еще действует.
Компьютер смог пройти все проверки на наличие правильного браузера и экзотических плагинов.

Какие шаги надо сделать, чтобы продлить ЭЦП (КЭП) удаленно?

Установить Яндекс Браузер; вставить в компьютер токен ЭЦП (действующий), который надо продлить.
Войти в личный кабинет компании или ИП по действующей электронной подписи.
Пройти проверку, чтобы сайт налоговой был готов с вами дружить — https://lkul.nalog.ru/check_cryptopro.php. Это, на мой взгляд, самая сложная и нервная часть этого процесса, потому что каждый элемент этой цепочки был создан, чтобы усложнить вам жизнь.

Когда дойдете до пункта с шифрованием, то потребуется установить плагин от Крипто Про. Вы его успешно установите, но в тесте он не будет отображаться, как установленный; будет гореть красная галочка. Я не сразу понял, почему так происходит, но потом увидел, что в адресной строке указана ссылка на скачивание этого плагина из каталога расширений Оперы, тогда как я проходил проверку через Яндекс Браузер (Опера, кажется, вообще в принципе не может использоваться для этой задачи).

Зайдите в «Дополнения» в настройках браузера и активируйте плагин Криптопро в нем. Поздравляю, вы прошли проверку (ну, если у вас, конечно, есть оплаченная лицензия Крипто Про, которую, к слову, чтобы оплатить на их сайте тоже надо постараться).

Переустановка личного сертификата и КриптоПро CSP

Для исправления ошибки нужно переустановить личный сертификат и КриптоПро CSP. Вот как это сделать:

Переустановка сертификата

Подготовьте открытый ключ сертификата — файл с расширением.cer. Если его нет под рукой, используйте инструкцию.

Выберите «Пуск» → «Панель управления» → «КриптоПро CSP» или укажите в строке поиска на панели Windows «КриптоПро CSP» и нажмите на него.

Перейдите на вкладку «Сервис» и нажмите на кнопку «Установить личный сертификат».

В окне «Мастер импорта сертификатов» нажмите «Далее».

По кнопке «Обзор» выберите файл сертификата.

Укажите путь к сертификату и нажмите «Открыть».

Нажмите на кнопку «Обзор».

Выберите закрытый ключ, соответствующий сертификату, и нажмите «ОК».

Выберите «Установить сертификат в контейнер».

Нажмите на кнопку Обзор».

Выберите хранилище «Личные» и нажмите «ОК».

Нажмите «Далее», а затем «Готово».

Если КриптоПро CSP запрашивает pin-код от контейнера, введите его.

Если появится вопрос о замене существующего сертификата новым, нажмите «Да». Дождитесь сообщения об успешной установке.

Переустановка КриптоПро CSP с утилитой очистки следов CSPClean

Откройте «Панель управления» → «Программы и компоненты» и удалите КриптоПро CSP.

Скачайте утилиту CSPClean и запустите её. Появится окно с предупреждением, что все продукты компании Крипто-Про будут уничтожены. Нажмите «Да».

Если вы самостоятельно сохранили сspclean сайта Крипто-Про, то при запуске может появиться запрос на удаление контейнеров из реестра — отклоните его.

Если ошибка сохранится, значит ключ повреждён. Обратитесь в поддержку прямо из окна с ошибкой. Если уже закрыли его, вернитесь в Эльбу и нажмите на знак вопроса внизу справа.

Продление ключей ЭЦП

Все выпускаемые сертификаты электронной подписи (ЭП, ЭЦП) имеют ограничения по срокам использования. Необходимо своевременно осуществлять продление ЭП, чтобы избежать невозможности ее использования или других неприятных последствий. Но данная процедура имеет определенные нюансы, о которых владелец ЭП обязательно должен знать.

Как узнать срок действия ЭЦП

При получении электронного ключа удостоверяющий центр выдает клиенту сертификат на бумажном носителе. В нем содержится вся важная информация, включая дату, до которой он будет действителен. Но, к сожалению, не все люди бережно хранят документы и отслеживают самостоятельно момент, когда истекает ЭП.

На этот случай в КриптоПро и других криптопровайдерах предусмотрена проверка ключа перед каждым использованием. Если закончился его срок действия, то программа просто не даст воспользоваться ЭП. Для удобства пользователей, если срок действия ЭП истекает через 45 дней или меньше, программа начинает выдавать соответствующее предупреждение.

Сведения о ключе

Можно также в любой момент просмотреть дату окончания сертификата непосредственно на компьютере. Рассмотрим по шагам порядок действия на примере ПО КриптоПро CSP:

Запустить КриптоПро из панели управления или с помощью ярлыка меню «Пуск».
Перейти на вкладку программы «Сервис» и выбрать на ней кнопку «Просмотреть сертификаты».
Выбрать нужный контейнер и перейти дальше в диалоговом окне.
В открывшемся окне просмотреть дату, до которой будет действителен электронный ключ.

Что нужно сделать до продления ЭЦП

Стандартный срок действия ЭП для физических лиц и организаций – 12 или 15 месяцев. Иногда встречаются предложения по сертификатам на 3 месяца. В основном они предназначены для юр. лиц, которые хотят начать участвовать в электронных торгах, но пока желают свести к минимуму собственные расходы на начальном этапе.

Если сертификат еще не закончился, то для его дальнейшего использования нужно обновить ЭП до истечения срока действия. Если срок действия уже истек, то остается только перевыпустить полностью ЭП.

Замечание. Фактически при обновлении или перевыпуске происходит генерация нового ключа. Но иногда перевыпуск может потребоваться не только из-за истечения срока действия, но и по другим причинам (смена персональных данных, утрата/кража ЭП).

Как продлить сертификат электронной подписи

Продление сертификата осуществляется путем выпуска нового. Удостоверяющий центр выполняет генерацию новой ЭП на основании заявки пользователя и полученного пакета документов. Эта услуга также предоставляется за плату. Обычно цена продления и выпуска новой ЭП совпадает. Но пользователь может немного сэкономить, если он не будет приобретать новый носитель, а также при наличии бессрочной лицензии на криптопровайдер.

При проведении продления можно изменить сферы применения ЭП, например, пользователь может увеличить число коммерческих площадок, на которых она может использоваться. Это обойдется дешевле, чем выпуск отдельных ЭП для каждой сферы применения. Но возможно это не во всех случаях. Например, для некоторых информационных систем могут устанавливаться особые требования к ЭП.

Куда обращаться для продления срока действия ЭЦП

Продлением, как и выпуском ЭП, занимаются удостоверяющие центры. Они бывают неаккредитованными и аккредитованными. Обычно неаккредитованный УЦ создается внутри компании (группы юр. лиц) и выполняет выпуск сертификатов только для использования во внутренних информационных системах. Он может выпускать лишь неквалифицированные ЭП, которые не могут применяться в системах, связанных с гостайной, и имеют юр. силу только при наличии отдельного договора между сторонами документооборота.

Аккредитованные центры имеют право выпускать квалицированные ЭП. Они имеют юридическую силу согласно Закону и без каких-либо дополнительных соглашений. Именно этот тип ЭП применяется при участии в торгах, сдаче отчетов и т. д. Обратиться для продления квалифицированной подписи можно в УЦ, выдавший ее, или в любой другой, прошедший аккредитацию Минкомсвязи.

Аккредитованные центры

Список компаний, которые прошли аккредитацию в Минкомсвязи, и могут выпускать для клиентов квалифицированные подписи, размещен на сайте министерства.

У многих УЦ есть множество дополнительных подразделений, но на сайте министерства размещены данные только о центральном офисе.

Продление электронной подписи онлайн

Если срок действия сертификата еще не закончился полностью, то пользователю обычно предоставляется право продлить его в режиме онлайн. Эта операция включает в себя следующие этапы:

Подача заявки в УЦ. Потребуется указать данные о владельце подписи, а также подгрузить сканированные копии документов.
Получение счета и оплата его. Обычно деньги зачисляются на счет УЦ на следующий рабочий день, но иногда на это требуется чуть больше времени (до 3 дней).
Получение электронной подписи. Она будет изготовлена в течение 1–2 дней после поступления оплаты, и для ее записи останется только воспользоваться онлайн-сервисом удостоверяющего центра.

Некоторые удостоверяющие центры не предлагают услуги дистанционного продления ЭП. А также данный сервис обычно не доступен клиентам, которые ранее получали подпись в другом УЦ. В этом случае так же, как и при истечении срока действия ЭП, придется обратиться в офис УЦ лично или воспользоваться услугами курьерской доставки.

Документы, необходимые для продления ЭЦП

При продлении ЭП потребуется полный пакет документов, точно такой же, как и при ее выпуске. В него обязательно войдет паспорт и СНИЛС владельца ЭП, а также в некоторых случаях – ИНН. Руководителю организации потребуется подтвердить свои полномочия с помощью электронной или бумажной выписки из ЕГРЮЛ, а сотрудникам компании, получающим ЭП по работе, нужно представить доверенность или иной документ, подтверждающий наличие соответствующих полномочий.

Продлить ЭП совсем несложно. В большинстве случаев данную операцию можно провести из дома или офиса. Но не стоит ее откладывать на последний момент, а лучше оформить продление за несколько дней до истечения старого сертификата, чтобы избежать простоев в работе.