Как продлить сертификат электронной подписи

У любого квалифицированного сертификата электронной подписи есть срок годности. Когда он подходит к концу, подпись просто перестаёт работать: подписать новый документ или войти на портал по ней уже не получится. Хорошая новость в том, что «продление» — процедура несложная и во многих случаях делается дистанционно, не выходя из кабинета. Плохая — если пропустить срок, лёгкий путь закрывается и приходится начинать почти заново. В этой статье разберём по шагам, как продлить сертификат вовремя, чем отличается процедура для руководителя и для сотрудника, и что подготовить заранее.

Сколько действует сертификат электронной подписи

По закону минимальный срок действия квалифицированного сертификата — один год. На практике удостоверяющие центры почти всегда выдают его на 15 месяцев: столько же выдаёт и Удостоверяющий центр ФНС руководителям юрлиц и ИП, и коммерческие аккредитованные УЦ (обычно 12–15 месяцев). Речь именно об усиленной квалифицированной электронной подписи — УКЭП (её же часто называют КЭП). Не путайте её с простой электронной подписью (ПЭП — код из SMS или письма) и с усиленной неквалифицированной (УНЭП): у них своя логика, и «сертификат УЦ» в привычном смысле есть только у квалифицированной.

Срок отсчитывается от даты выпуска, а не от первого использования. Поэтому 15 месяцев начинают «тикать» сразу, даже если вы подписали первый документ спустя пару месяцев.

Что происходит, когда срок истекает

Здесь важно разделить два момента, которые часто путают:

• Подписывать новыми документами нельзя. Как только сертификат просрочен, любая попытка поставить подпись завершится ошибкой. То же с авторизацией в госсервисах и на электронных площадках.
• Всё, что подписано раньше, остаётся действительным. Истечение срока сертификата не аннулирует ранее подписанные документы. Договор, акт или отчёт, подписанные в период действия сертификата, сохраняют юридическую силу и после его окончания. Проверить, что подпись под старым документом была валидна на момент подписания, можно по метке времени — об этом мы подробно писали в материале как проверить подлинность электронной подписи.

Коротко: истёкший сертификат не «отменяет прошлое», но полностью блокирует «будущее». Поэтому продлевать нужно до даты окончания, а не после.

Почему продлевать нужно заранее

Оптимально запускать перевыпуск за 2–4 недели до окончания срока. Причин несколько:

1. Дистанционный перевыпуск возможен только по действующему сертификату. Новый сертификат вы подписываете (подтверждаете заявку) текущей, ещё живой подписью. Если она уже истекла — подписать заявление нечем, и удалённый путь закрыт.
2. Пики нагрузки. В сезоны массового обновления в УЦ возможны очереди и задержки. Запас в пару недель спасает от простоя.
3. Технические сюрпризы. Может «слететь» криптопровайдер, не хватить места на токене, потребоваться обновление ПО. Лучше выяснить это заранее, а не в день дедлайна.

«Продление» — это на самом деле выпуск нового сертификата

Строго говоря, продлить сам сертификат невозможно — у него фиксированный срок, зашитый внутри. Под «продлением» всегда понимают перевыпуск: выпуск нового сертификата с новым сроком и новой парой ключей взамен старого. Старый после этого перестаёт действовать. Поэтому в статьях и в интерфейсах ФНС вы будете встречать слово «перевыпуск» — это то же самое, что «продление».

Два пути перевыпуска: кому куда

Дальнейшие действия зависят от того, чья это подпись. Разберём два основных сценария.

1. Руководитель юрлица и ИП — перевыпуск в УЦ ФНС

Подписи первых лиц компаний и индивидуальных предпринимателей выпускает Удостоверяющий центр ФНС. Сам сертификат при этом бесплатный (платить, как правило, приходится только за защищённый носитель-токен и, при необходимости, лицензию криптопровайдера — но это отдельная тема, стоимость мы обобщённо разбираем в другой статье).

Если действующая подпись УЦ ФНС ещё не истекла, перевыпуск делается дистанционно через личный кабинет:

• для ИП — в «Личном кабинете индивидуального предпринимателя»: раздел «Услуги. Сервисы» → «Перевыпуск сертификата ЭП»;
• для юрлица — в личном кабинете юрлица: раздел «Заявления. Запросы» → «Электронная подпись (КЭП)».

Условия удалённого перевыпуска в ФНС:

• вы авторизованы в кабинете действующим сертификатом ЭП;
• текущий сертификат выпущен именно в УЦ ФНС и ещё не истёк;
• вы — лицо, имеющее право действовать без доверенности (руководитель по ЕГРЮЛ или сам ИП);
• ваши персональные данные (ФИО и т. п.) не менялись;
• новый сертификат записывается на тот же токен, что и текущий.

Про ЭП индивидуального предпринимателя и её особенности у нас есть отдельный разбор — электронная подпись для ИП.

2. Сотрудник и физлицо — плановый перевыпуск в коммерческом УЦ

Подписи физлиц (в том числе сотрудников, подписывающих документы как физлица с машиночитаемой доверенностью) выпускают аккредитованные коммерческие удостоверяющие центры. Здесь тоже действует принцип: если срок ещё не вышел, перевыпуск часто оформляется дистанционно по действующей ЭП — вы подтверждаете заявку старой подписью, проходите проверку, и УЦ выпускает новый сертификат без личного визита. Конкретный порядок зависит от УЦ, но логика единая: живая подпись = удалённый перевыпуск.

Сервисы электронного документооборота вроде Cert4U позволяют подписывать и обмениваться документами уже полученной УКЭП онлайн — а когда придёт время обновить сам сертификат, вы делаете это в своём УЦ и продолжаете работать без перерыва. Подробнее о подписании в вебе — в статье подписание документов онлайн.

Что понадобится для перевыпуска

Отдельно про токены и криптопровайдер: для УЦ ФНС подходят сертифицированные носители (Рутокен Lite / S / ЭЦП 3.0, JaCarta PKI / -2 ГОСТ / -2 SE и другие, отвечающие требованиям закона), а криптопровайдер должен поддерживать ГОСТ Р 34.11-2012 — например, КриптоПро CSP 5.0 актуальной сборки.

Как узнать срок действия своего сертификата

Чтобы не пропустить дедлайн, полезно заранее посмотреть дату окончания. Способы:

• Через КриптоПро CSP. Панель «Инструменты КриптоПро» → вкладка «Сертификаты» (или «Контейнеры»), выберите свой сертификат и откройте свойства — там будет строка «Действителен по».
• Через хранилище сертификатов Windows. Наберите в поиске «Управление сертификатами пользователя» (certmgr.msc), откройте «Личное» → «Сертификаты», в столбце «Срок действия» видна дата.
• В личном кабинете ФНС или УЦ. В разделе управления подписью обычно отображается срок действия текущего сертификата.
• По ранее подписанному файлу. Свойства подписи покажут сведения о сертификате, включая период действия.

Поставьте себе напоминание за месяц до даты «Действителен по» — это самая надёжная страховка от простоя.

Типичные проблемы и как их избежать

Пропустил срок — сертификат уже истёк

Самая частая беда. Раз действующей подписью подтвердить заявку нечем, дистанционный перевыпуск невозможен — придётся оформлять сертификат заново и очно: для руководителя/ИП это личный визит в отделение ФНС или к доверенному лицу УЦ, для физлица — идентификация в коммерческом УЦ по правилам первичного выпуска. Вывод простой: не доводите до просрочки, перевыпускайте за 2–4 недели.

Сменились реквизиты или данные

Если поменялись ФИО, паспортные данные, наименование организации, руководитель или другие сведения из сертификата — упрощённый удалённый перевыпуск обычно недоступен. В таких случаях, как правило, нужна очная идентификация и подача актуальных документов, потому что сертификат должен точно соответствовать текущим сведениям в реестрах.

Технические заминки

Не читается токен, устарел криптопровайдер, не хватает места на носителе, не установлены корневые сертификаты — всё это всплывает в самый неподходящий момент. Проверьте рабочее место заранее. Если самостоятельная настройка вызывает трудности, многие коммерческие УЦ помогают дистанционно: с вашего разрешения подключаются к рабочему месту и под вашим контролем настраивают ПО и формируют запрос.

Подозрение на компрометацию ключа

Если есть сомнения, что ключом мог воспользоваться кто-то посторонний, дожидаться конца срока не нужно — сертификат следует немедленно отозвать и выпустить новый. Как действовать при утере или компрометации, подробно описано в статье безопасность электронной подписи.

Частые вопросы

Можно ли продлить срок действия того же сертификата?

Нет. Срок «зашит» внутри сертификата и не меняется. «Продление» всегда означает выпуск нового сертификата (перевыпуск) с новым сроком, а старый после этого прекращает действовать.

Что будет с документами, которые я подписал старым сертификатом?

Они остаются действительными. Истечение срока сертификата не аннулирует ранее подписанные документы — подпись под ними была валидна на момент подписания, и это фиксируется. Проверить подлинность можно средствами верификации подписи.

Я директор и подпись от ФНС ещё действует — придётся ехать в налоговую?

Как правило, нет. Пока сертификат УЦ ФНС не истёк, а ваши данные не менялись, перевыпуск оформляется дистанционно в личном кабинете на тот же токен. Личный визит нужен, только если срок уже прошёл или изменились сведения.

Итог

Продление сертификата электронной подписи — это по сути своевременный перевыпуск. Держите под контролем дату «Действителен по», запускайте процедуру за 2–4 недели до конца срока, и в большинстве случаев всё делается удалённо: руководителям и ИП — через личный кабинет УЦ ФНС бесплатно, физлицам и сотрудникам — через коммерческий аккредитованный УЦ по действующей подписи. Главное правило одно: не дать сертификату истечь, иначе лёгкий дистанционный путь превращается в очный «с нуля».