Любая электронная подпись, а точнее сертификат электронной подписи, имеет срок действия. Обычно ее выдают на 12 месяцев, поэтому спустя год владельцу нужно обратиться в УЦ и обновить ЭП.
Что это значит
Мы говорим «обновить», «продлить» или «перевыпустить ЭЦП», но на самом деле речь идет об изготовлении нового сертификата электронной подписи, так как прежний полностью прекратил действие в связи с истечением срока. Еще эту процедуру могут называть «обновление ключа ЭЦП» или «продление КЭП».
Как узнать срок действия электронной подписи
Хорошо, если вы знаете, когда заканчивается срок действия электронной подписи. Но если нет, — не страшно, за несколько дней до истечения срока действия ЭП Контур пришлет уведомление и напомнит о том, что нужно получить новый сертификат.
Получить информацию о сроках действия сертификата ЭП можно двумя способами.
В первом варианте нужен компьютер, на котором установлен сертификат ЭП и программа КриптоПро CSP. Чтобы посмотреть срок действия сертификата, следуйте пунктам ниже или откройте инструкцию с картинками:
- Нажмите «Пуск», перейдите в «Панель управления» и выберите программу «КриптоПро CSP».
- В открывшемся окне перейдите во вкладку «Сервис» и нажмите на клавишу «Просмотреть сертификат в контейнере».
- Затем нажмите на кнопку «Обзор», выберите имя ключевого контейнера, нажмите «ОК» и «Далее».
- В открывшемся окне в строке «Действителен по» указана дата окончания срока действия ЭП.
Второй вариант — воспользоваться Личным кабинетом УЦ Контура.
- Для этого откройте любой браузер и на сайте УЦ войдите в Личный кабинет.
- В открывшемся окне перейдите во вкладку «Действующие» и в правом столбце увидите срок действия каждого вашего сертификата ЭП.
Как продлить электронную подпись
Обновить электронную подпись, то есть получить новый сертификат вместо заканчивающегося, можно дистанционно или лично в офисе УЦ Контура. Первый способ удобнее и проще, но воспользоваться им можно, если выполняются определенные условия.
Онлайн-обновление ЭП
Вам не нужно посещать офис УЦ, если вы решили обновить сертификат ЭП онлайн. Однако выполнить такое обновление можно, если:
- у вас есть сертификат, срок действия которого еще не истек;
- этот сертификат квалифицированный;
- действует на момент подписания заявления на выдачу нового сертификата;
- ФИО, СНИЛС и ИНН, которые будут вноситься в новый сертификат полностью совпадают со сведениями в старом сертификате.
Чтобы обновить сертификат в Контуре онлайн, воспользуйтесь инструкцией ниже или перейдите в Личный кабинет УЦ и следуйте подсказкам сервиса. Если хотите обновить сертификат самостоятельно, то сделать это можете минимум за 60 дней до его окончания.
Обычно смс-код поступает в течение двух минут, но если сообщение не пришло, воспользуйтесь клавишей «Получить смс-код повторно», которая появится через две минуты. Если код снова не поступил, обратитесь в техническую поддержку Контура — ее контакты указаны внизу страницы.
2. Если у вас несколько сертификатов, то в перечне выберите сертификат, подлежащий замене и нажмите кнопку «Заполнить заявку». Если у вас один сертификат, то вы сразу попадете на бланк заявки.
3. Приступайте к заполнению заявки. Для этого вам понадобится действующий сертификат Контура или УЦ из списка.
4. Подпишите заявку действующим сертификатом.
5. Наши операторы рассмотрят заявку в течение 1-2 дней. Мы сообщим вам об окончании проверки, после чего вы можете выпустить сертификат.
6. Выпуск сертификата обычно занимает 30 минут, иногда чуть дольше, но не более 4 часов. После чего вам придет смс «Запрос на сертификат ЭП одобрен».
7. После выпуска сертификата подтвердите, что получили его: вернитесь на страницу «Выпуск сертификата» и нажмите клавишу «Подписать расписку». Для подписания можно использовать действующий сертификат, который вы заменяете.
8. Установите сертификат: если для хранения ЭП вы выбрали токен, то его необходимо вставить в компьютер, если сертификат устанавливается на ПК, то ЭП будет помещена в память компьютера.
9. На этом все, сертификат установлен, можете работать.
Офлайн-обновление ЭП
Теперь разберемся, что делать, если ваша прежняя электронная подпись уже закончилась, сменился сотрудник, на которого обычно выпускали сертификат ЭП, или изменились данные организации.
В этом случае заявку нужно будет заполнить вручную, подписать и загрузить сканы документов. Поясним, как это сделать.
1. Выполните пункты 1-2 из инструкции выше.
2. Так как действующий сертификат ЭП у вас отсутствует, заявку придется подписывать вручную, а для этого понадобится принтер и телефон с камерой, фотоаппарат или цветной сканер.
Также подготовьте оригиналы или заверенные копии:
- паспорта,
- СНИЛС нового владельца ЭП — если сменился владелец сертификата,
- документы организации — если изменились данные организации.
Если все готово, нажмите кнопку «Приступить» и заполните заявку на новый сертификат.
3. Заполняйте данные об организации в соответствии с документами. Сведения о новом владельце сертификата указывайте точно как в паспорте, сохраняя букву Ё, дефисы, пробелы.
Если паспорта РФ нет, то вместо него предоставьте временное удостоверение личности.
А для иностранных граждан — паспорт иностранного государства, переведенный и заверенный нотариусом или ВНЖ. ФИО иностранного гражданина заполняйте кириллицей, точно так, как указано в нотариально заверенном переводе, серию паспорта можно не указывать (если она отсутствует в документе).
4. Внимательно проверьте данные нового владельца и организации. Если вы допустите ошибку, то оператор вернет заявку и попросит исправить неточности. После чего форма вновь отправится на проверку на 1-2 дня.
Убедитесь, что номер телефона, к которому будет привязан сертификат, указан верно. На этот номер вы получите смс-код, подтверждающий выпуск сертификата, также по телефону вы сможете подтвердить доступ к заявке.
Когда все проверите, нажмите клавишу «Подтвердить данные».
5. Распечатайте заявление. В строке «Субъект персональных данных» поставьте подпись. Подпись ставится синими чернилами. Нельзя использовать факсимиле и делать исправления.
6. Проверьте актуальность документов. Если данные не изменились — их скопируют из заявки, которую вы подавали на прежний сертификат, если изменились — загрузите фото или сканы документов, подтверждающих изменения.
Вы можете загрузить как оригиналы, так и заверенные копии документов.
7. После того, как все документы будут загружены, оператор проверит их. Если все заполнено верно, кнопка «Продолжить» станет активной. Кликните на нее.
8. Выберите сервисный центр, в котором будете получать сертификат. После этого отправьте заявку на проверку.
9. Вашу заявку рассмотрят за 1-2 дня, после чего вы получите инструкцию, что делать дальше.
10. Когда пойдете в сервисный центр, возьмите с собой все оригиналы документов: паспорт, заявление на выдачу сертификата и СНИЛС, если с его проверкой были проблемы.
У сертификата статус «Один из сертификатов удостоверяющей цепи не подходит по дате»
Причина № 1 Истек срок действия корневого сертификата / Не установлен корневой сертификат
Каждый сертификат имеет срок действия (обычно год). Период определяется удостоверяющим центром, выдающим сертификат. Когда срок действия сертификата истекает, сертификат перестает быть действительным. Его использование в системе невозможно.
- Проверьте системное время на компьютере. В системном трее в правом нижнем углу монитора должны отображаться реальное время и дата. Если это не так — исправьте. Для этого потребуются права администратора на компьютере.
- Проверьте, установлен ли корневой сертификат вашего УЦ. Его отсутствие может приводить к подобной ошибке. Если не установлен — установите.
- Если истек срок действия вашего сертификата, то установите действительный:
Причина № 2 Не установлено СКЗИ.
Проверьте и установите соответствующее СКЗИ.
Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.
Частые проблемы при работе с электронной подписью
Рассмотрим проблемы, которые возникают при создании запроса на сертификат ключа проверки электронной подписи (ЭП), при установке или использовании сертификата.
Ознакомьтесь с видеоинструкцией
«Как выпустить ЭП через модуль «Полигон Про: Удостоверяющий центр»
или программу «Подпись Про»
Проблема 1. Неверные имя пользователя или пароль.
Проблема 2. При нажатии на кнопку «Запросить сертификат» возникают ошибки или не открывается программа КриптоПро.
Если у Вас установлена антивирусная программа «Avast» или «Антивирус Касперского», то данные программы достаточно временно отключить.
Если на компьютере установлены программы-блокираторы, временно отключите их или в настройках программ отключите сканирование сетевого трафика (HTTPS-трафика).
В меню «Пуск» откройте «Панель управления», выберите раздел «Система и безопасность», откройте «Брандмауэр Windows»:
Выберите пункт «Включение и отключение брандмауэра Windows»:
В открывшемся окне отключите брандмауэр, нажмите «ОК»:
Проблема 3. Не удается выполнить запрос на сертификат.
Решение: проверьте версию операционной системы (ОС).
Проверьте версию операционной системы:
К сожалению на версии операционной системы отличной от Windows 10 невозможно выполнить запрос на сертификат из программы.
Для продолжения операции выпуска сертификата обратитесь в отдел технической поддержки по номеру 8 (800) 100-58-90.
Также Вы можете обновить свою операционную систему до Windows 10 или воспользоваться другим компьютером с уже установленной версией ОС.
Проблема 4. При создании запроса на сертификат в КриптоПро CSP отсутствует биологический датчик случайных чисел и не удается сформировать контейнер закрытого ключа. Вместо окна биологического датчика случайных чисел открылось окно
Решение: добавить биологический датчик случайных чисел.
Для добавления биологического датчика ДСЧ запустите программу КриптоПро CSP от имени администратора. Перейдите на вкладку «Оборудование» и нажмите кнопку «Настроить ДСЧ»:
В открывшемся окне нажмите «Далее». В окне «Выбор ДСЧ» выберите «Биологический ДСЧ» и нажмите кнопку «Далее»:
Задайте имя добавляемого ДСЧ или оставьте по умолчанию, нажмите «Далее» и «Готово».
В окне «Управление датчиками случайных чисел» появится «Биологический ДСЧ».
При подписании или при проверке подлинности сертификата.
Запустите программу КриптоПро CSP и на вкладке «Общие» проверьте срок действия.
Если в поле «Срок действия» указано «Истекла», то необходимо приобрести лицензию на программу либо ввести лицензионный ключ при наличии такового.
1. Через модуль «Удостоверяющий центр» или через программу «Подпись Про». Для этого на ленте на вкладке «Главная» нажмите кнопку
2. Вручную. Для этого:
— Нажмите правой кнопкой мыши по одному из сертификатов и выберите «Установить сертификат»:
В появившемся окне нажмите «Далее»:
Снова нажмите «Далее»:
Нажмите на кнопку «Готово»:
Выполните аналогичные действия для других скачанных сертификатов.
— Откройте меню «Пуск»
и в папке «КРИПТО-ПРО» запустите «Сертификаты».
Найдите сертификаты «Головной удостоверяющий сертификат» и «Минкомсвязь России», зажав левую кнопку мыши, перетащите их в ветку «Доверенные корневые центры сертификации».
На предупреждение о безопасности ответьте «Да».
Проверьте актуальность версии установленной программы «» или «
Проверьте актуальность версии программы одним из способов:
— В стартовом окне Полигон Про нажмите в правом верхнем углу кнопку
– «Настройка и управление Полигон Про» и в выпадающем списке выберите
— В любом программном модуле в левом верхнем углу нажмите кнопку
и в открывшемся меню выберите
— В любом программном модуле на «Ленте» перейдите на вкладку «Помощь»
и нажмите на кнопку
В окне «О программе» сравните версию программы с версией, указанной в карточке товара.
Проблема 6. Если Вы выпускали электронную подпись до 01. 2021 и не удается войти в личный кабинет на сайте Удостоверяющего центра ООО «ПРОГРАММНЫЙ ЦЕНТР». Например, возникает следующая ошибка
Для зоны «Надежные сайты» разрешите запуск ActiveX приложений.
Для этого в окне «Параметры безопасности – зона надежных сайтов» во всех пунктах установите значение «Включить».
Для этого в окне «Свойства браузера» на вкладке «Конфиденциальность»
уберите галочку с поля «Включить блокирование всплывающих окон».
Для этого в окне «Свойства браузера» на вкладке «Дополнительно» установите галочки в полях: «SSL 2.0», «SSL 3.0», «TLS 1.0», «Использовать TLS 1.1» и «Использовать TLS 1.2».
Проблема 7. При выборе сертификата, который был выпущен до 01. 2021, в личном кабинете на сайте Удостоверяющего центра ООО «ПРОГРАММНЫЙ ЦЕНТР» возникает ошибка
Проблема 8. При аннулировании или приостановке действия сертификата ЭП, который был выпущен до 01. 2021, окно отзыва или приостановления не закрывается автоматически или страница сайта не обновляется.
Если после выполнения данных рекомендаций проблема не устранилась, запишитесь на сеанс удаленного доступа.
Когда специалист будет подключаться к Вам, разрешите доступ к вашему компьютеру. Нажмите кнопку «Разрешить».
Как продлить платный SSL-сертификат
Процедура продления платного сертификата безопасности заключается в заказе нового SSL-сертификата, его активации и установке на сайт вместо истекшего, а также можно включить Автопродление услуги.
При выпуске нового сертификата стоит учитывать, что его действие начинается с момента его активации в центре сертификации, а не с момента окончания текущего сертификата. Например, если ваш текущий SSL заканчивается 18.12.2019, а новый был активирован 15.11.2019, дата выдачи нового считается 15.11.2019 и он будет действовать по 15.11.2020. А с 15 ноября по 18 декабря 2019 года у вас будет два активных SSL-сертификата. Чтобы не переплачивать за лишний месяц, мы рекомендуем заказывать новый сертификат в конце срока действия текущего сертификата.
Если вы будете приобретать новый сертификат, то:
- Воспользуйтесь инструкцией Как купить SSL-сертификат, чтобы запустить издание нового сертификата.
- Затем активируйте SSL-сертификат.
- На заключительном этапе вам потребуется установка SSL на хостинг. Подробную информацию об установке вы можете найти в разделе Установка SSL-сертификата.
Однако мы рекомендуем воспользоваться Автопродлением SSL-сертификата.
Как включить или отключить Автопродление SSL-сертификата
- доступно только для SSL-сертификатов Начального уровня от компании GlobalSign,
- при автопродлении сертификат продлевается по цене нового сертификата,
- если все услуги приобретены в REG.RU, то переустановка на хостинг не требуется,
- автопродление происходит за 9 дней до окончания срока действия предыдущего сертификата.
Первая попытка списания происходит с баланса аккаунта. Если средств недостаточно, то с привязанной карты. Карта в этом случае должна быть привязана к аккаунту: Как привязать к аккаунту банковскую карту.
Как включить автопродление SSL:
- Перейдите к услуге SSL в Личном кабинете:
- Поставьте переключатель в нужное положение:ON ― функция включена,OFF ― функция выключена:
- ON ― функция включена,
- OFF ― функция выключена:
Готово, вы настроили Автопродление SSL-сертификата.
Как продлить бесплатный SSL-сертификат вручную
Если вы не хотите включать Автопродление, надо выпустить новый SSL-сертификат вручную. По условиям подключения сертификата, срок бесплатного пользования SSL-сертификатом составляет 6 месяцев. Таким образом, при продлении SSL-сертификата его необходимо оплачивать.
Если вы будете выпускать новый SSL-сертификат, его срок выдачи и окончания никак не будут привязаны к предыдущему. Т.е. если текущий SSL заканчивается 10.03.2019, а новый SSL был активирован 15.02.2019, дата выдачи нового будет 15.02.2019 и он будет действовать по 15.02.2020. А с 15 февраля по 10 марта 2019 года у вас будет два активных SSL-сертификата. Чтобы не переплачивать за лишние месяца, рекомендуем производить переиздание сертификата ближе к окончанию срока действия текущего сертификата.
Важно: вы можете продлить SSL-сертификат из карточки услуги только в течение 30 дней до окончания действия сертификата.
- Авторизуйтесь на сайте REG.RU и перейдите в раздел Домены и услуги.
- Кликните по строке сертификата, который нужно продлить.
- На открывшейся странице во вкладке «Управление» нажмите Продлить и следуйте дальнейшим указаниям. Кнопка «Продлить» становится активна только за 30 дней до окончания действия сертификата.В первой строке также отображается дата окончания действия бесплатного SSL-сертификата (он подключается на 6 месяцев).
- Во всплывающей шторке справа повторно нажмите Продлить или Повысить уровень сертификата:При нажатии «Продлить» в сертификационный центр будет отправлен запрос на выпуск такого же SSL-сертификата. Необходимо будет активировать SSL-сертификата через TXT-запись по аналогии со следующей инструкцией: Как активировать AlphaSSL и DomainSSL. При этом нужно добавлять новую TXT-запись, которая придёт вам на контактный email. Предыдущую TXT-запись, которую вы добавляли для выпуска предыдущего сертификата, можно удалить.При нажатии «Повысить уровень сертификата» вам будет предложено выбрать SSL-сертификат с большим уровнем доверия: OrganizationSSL (бизнес-класса) или ExtendedSSL (сертификат с расширенной проверкой). Активация SSL-сертификата бизнес-класса и SSL-сертификата с расширенной проверкой происходит по инструкции.
- При нажатии «Продлить» в сертификационный центр будет отправлен запрос на выпуск такого же SSL-сертификата. Необходимо будет активировать SSL-сертификата через TXT-запись по аналогии со следующей инструкцией: Как активировать AlphaSSL и DomainSSL. При этом нужно добавлять новую TXT-запись, которая придёт вам на контактный email. Предыдущую TXT-запись, которую вы добавляли для выпуска предыдущего сертификата, можно удалить.
- При нажатии «Повысить уровень сертификата» вам будет предложено выбрать SSL-сертификат с большим уровнем доверия: OrganizationSSL (бизнес-класса) или ExtendedSSL (сертификат с расширенной проверкой). Активация SSL-сертификата бизнес-класса и SSL-сертификата с расширенной проверкой происходит по инструкции.
- После нажатия «Продлить» вы будете перенаправлены в корзину для оплаты. Оплатите счет удобным для вас способом.
Готово, после активации SSL-сертификата его необходимо будет заново установить на хостинг. Подробную информацию об установке вы можете найти в разделе Установка SSL-сертификата.
После получения новой электронной подписи аккредитацию (регистрацию) заново проходить не нужно. Обычно новый сертификат нужно зарегистрировать на ЭТП.
Если вы прошли регистрацию в Едином реестре участников закупок (можно проверить, введя ИНН, без КПП), регистрировать сертификат на Государственных площадках не требуется — вход на каждой ЭТП осуществляется через кнопку Госуслуги/ЕСИА.
— Сбербанк-АСТ
— УТП Сбербанк-АСТ
— ЕЭТП «Росэлторг»
— Национальная электронная площадка
— РТС-Тендер
— Заказ РФ «Татарстан»
— ЭТП РАД
— ТЭК-Торг
— ЭТП Газпромбанк
Подробную информацию по регистрации сертификата на ЭТП, а также информацию о других секциях и площадках, не представленных в инструкции, вы можете узнать у специалистов поддержки конкретной ЭТП.
Также мы предоставляем платные консультационные услуги по регистрации электронной подписи на площадках, настройке рабочего места, помощи в торгах и работе на государственных порталах. Подробнее можно узнать в прайс-листах УЦ АО «ПФ «СКБ Контур» и ООО «Сертум-Про».
Сбербанк-АСТ
Участникам закупок, зарегистрированным в ЕРУЗ (Eдиный реестр участников закупок ЕИС), необходимо воспользоваться входом через ЕСИА и авторизоваться через учетную запись на Госуслугах. В этом случае будет использоваться информация с портала закупок и привязка сертификата не потребуется. Если регистрации в ЕРУЗ нет — нужно её пройти. Подробную информацию по данной ЭТП можно получить по контактам, указанным ниже.
УТП Сбербанк-АСТ (utp. sberbank-ast. ru)
- Выберите раздел «Личный кабинет» и в выпадающем списке кнопку «Реестр представителей».
- Нажмите кнопку «Изменение данных сертификата пользователя» у нужного пользователя.
- В нужное поле загрузите файл открытого ключа нового сертификата и нажмите кнопку «Подписать и сохранить».
После выполнения указанных в способах действий можно будет сразу входить на ЭТП по новому сертификату.
По вопросам, связанным с работой на площадке, заполнением форм и документам необходимо обращаться в техническую поддержку ЭТП.
ЕЭТП «Росэлторг»
Актуальные инструкции по добавлению сертификата на секциях Росэлторга находятся по ссылке https://www.roseltorg.ru/faq/personal. Выберите нужную секцию и ознакомьтесь со инструкцией «Как загрузить электронную подпись (ЭП)».
Адрес портала: http://www.roseltorg.ru/
Номер телефона: +7 (495) 276-16-26
Центр поддержки пользователей: https://cpp.roseltorg.ru
Национальная электронная площадка
Порядок действий Участников при работе с пользователями организации зависит от того, зарегистрирована ли организация Участника в Единой информационной системе.
— Участник зарегистрирован в ЕИС
После прохождения регистрации Участника в ЕИС действия по добавлению пользователей организации выполняются Участником в Личном кабинете ЕИС.
— Участник аккредитован на площадке, но не зарегистрирован в ЕИС
Действия по добавлению пользователя осуществляются на Электронной площадке. Для добавления электронной подписи Участнику, незарегистрированному в ЕИС:
- Откройте главную страницу РТС-тендер и выберите раздел «44-ФЗ», далее раздел «Участникам»;
- Нажмите на раздел «Добавить пользователя» или перейдите в раздел «Аккредитация» и нажмите на ссылку «Подать запрос на добавление нового пользователя организации», которая находится под кнопкой «Продолжить регистрацию»;
- Откроется форма «Заявка на добавление пользователя». В поле «Сертификаты» нажмите кнопку «Выбрать из списка». Выберите Ваш сертификат и нажмите «Ок». Заданные в сертификате данные автоматически заполнят ряд полей формы «Заявка на добавление пользователя»;
- Заполните обязательные поля, отмеченные «*»;
Заказ РФ «Татарстан»
- На главной странице ЭТП, не заходя в Личный кабинет, нажать на раздел «Регистрация».
- Выбрать кнопку «Добавить новую ЭЦП».
- Нажать на кнопку «Пользователь организации», выбрать новый сертификат и из списка организацию.
После выполнения указанных действий можно будет сразу входить по новому сертификату.
По вопросам, связанным с работой на площадке, заполнением форм и документам необходимо обращаться в техническую поддержку ЭТП.
ЭТП РАД
- На главной странице ЭТП, не заходя в Личный кабинет, выбрать раздел «Участникам» и в выпадающем списке кнопку «Регистрация доверенности».
- Если появится сообщение «Пользователь с таким сертификатом уже зарегистрирован», то нажать на кнопку «Продолжить»
ТЭК-Торг
- Выбрать раздел «Пользователи» и из выпадающего списка кнопку «Реестр пользователей».
- Напротив ФИО пользователя нажать на ссылку «Изменить данные».
- Выбрать кнопку «Загрузить новую ЭП».
- В списке сертификатов выбрать новый и нажать кнопку «ОК».
Секция Роснефть
- В верхней части страницы нажмите «Ещё» и из выпадающего списка кнопку «Настройки», далее «Загрузить ЭП».
- В окне «Смена электронной подписи» выберите новый сертификат и нажмите кнопку «Изменить».
Секция для 223-ФЗ и т.
- Перейдите в раздел «Настройки»,
- Выберите «Личные сведения» и нажмите на кнопку «Обновить сведения об ЭП».
- Выберите новый сертификат и нажмите кнопку «Сохранить».