Перевыпустить сертификат электронной подписи в ФНС при смене данных можно только при личном визите: дистанционная замена в личном кабинете работает, пока сведения о владельце не менялись. Как только поменялись фамилия руководителя, паспорт, наименование организации или адрес, сведения в действующем сертификате расходятся с реестром, и подписать ими заявку на новый уже нельзя. Нужны запись на прием, паспорт, СНИЛС и носитель. Изготовление сертификата в месте выдачи занимает 15 минут, срок действия нового сертификата УЦ ФНС — 15 месяцев. Главное различие: данные не менялись и старый сертификат действует — замена проходит онлайн в личном кабинете; данные изменились — только личная идентификация и новый ключ на токене.
Разберем, какие изменения обязывают перевыпускать сертификат, а какие нет, что делать с машиночитаемой доверенностью, внутренними реестрами и уже подписанными документами. Покажем, где посмотреть сведения из вашего сертификата и какие расхождения всплывают при сдаче отчетности. Отдельно — требования к носителю после перехода ФНС на ГОСТ 2018 и нужная версия КриптоПро CSP. Сценарная таблица по типам изменений, пошаговый порядок перевыпуска, образцы заявлений, стоимость сопровождения на 2026 год и ответы на частые вопросы — во второй половине статьи.
Какие изменения данных требуют перевыпуска сертификата ФНС
Квалифицированный сертификат связывает ключ проверки подписи с конкретным лицом через набор сведений: фамилия, имя, отчество владельца, СНИЛС, ИНН, для юридического лица — наименование, ОГРН и адрес, а также должность лица, действующего без доверенности. Любое из этих полей изменилось — сведения в сертификате перестают соответствовать данным ЕГРЮЛ и документам, и подпись, формально действующая до конца срока, начинает отклоняться приемными шлюзами.
Статья 14 63-ФЗ разводит два механизма. Действие сертификата прекращается по истечении срока, по заявлению владельца, при прекращении деятельности удостоверяющего центра. Аннулирование удостоверяющим центром применяется в отдельных случаях, в том числе при вступившем в силу решении суда о недостоверности сведений в сертификате. Запись о прекращении или аннулировании вносится в реестр сертификатов в течение 12 часов с момента наступления обстоятельств, и именно с момента внесения записи сертификат перестает действовать.
Практический вывод для бухгалтера: закон не обязывает бросать все и бежать в инспекцию в тот же день, но пользоваться сертификатом с недостоверными сведениями бессмысленно. Отчетность уходит от лица, реквизиты которого не совпадают с реестром, а операторы ЭДО и приемные комплексы сверяют поля сертификата с данными налогоплательщика.
Сценарии различаются по глубине последствий. Ниже — разбор по типу изменения.
| Что изменилось | Нужен перевыпуск | Дистанционно в личном кабинете | Что еще придется обновить |
|---|---|---|---|
| Фамилия руководителя или ИП | Да | Нет, только лично | МЧД, выданные на прежнюю фамилию представителя, внутренний реестр сертификатов |
| Паспорт: замена по возрасту, утрате, смене фамилии | Да | Нет, только лично | Анкетные данные в системах сдачи отчетности |
| Наименование организации | Да | Нет, только лично | Реквизиты в договорах ЭДО, шаблоны документов, штампы подписи |
| Юридический адрес в ЕГРЮЛ | Да, если адрес указан в сертификате | Нет, только лично | Код абонента при смене налогового органа |
| Смена руководителя организации | Да, сертификат выпускается на нового руководителя | Нет, первичная выдача только лично | Аннулирование сертификата прежнего директора, передача токена |
| Смена ОКВЭД, состава учредителей, банковских реквизитов | Нет | Перевыпуск не требуется | Только карточка контрагента у партнеров |
| Истек срок 15 месяцев, данные прежние | Да, плановая замена | Да, пока старый сертификат действует | Переустановка личного сертификата на рабочем месте |
Из таблицы видно узкое место: дистанционный сценарий строится на подписании заявки действующим сертификатом. Как только сведения в нем перестали быть достоверными, подписывать заявку нечем, и остается запись на прием.
Факт: в УЦ ФНС ключ записывается на токен без права копирования, а первичная выдача происходит лично. Доверенности на получение, которые работали в коммерческих удостоверяющих центрах раньше, здесь не применяются.
Что записано в вашем сертификате и как это проверить до визита в инспекцию
Перед записью на прием стоит убедиться, что расхождение действительно есть и оно именно в сертификате, а не в карточке организации у оператора ЭДО. Свойства сертификата открываются в КриптоПро CSP на вкладке «Сервис» через кнопку «Просмотреть сертификаты в контейнере», а состав полей — в системном окне свойств: версия, серийный номер, алгоритм подписи по ГОСТ, издатель, срок действия, субъект.
Второй способ проверки — посмотреть, что видит принимающая сторона. Возьмите любой документ, подписанный текущим сертификатом, и прогоните его через проверку подписи. В карточке результата видны подписант, издатель, срок действия сертификата и его статус в списках отзыва.
Сверьте данные подписанта по любому подписанному документу
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Мария Ж, специалист по цифровой подписи и КЭДО: «Перед визитом в инспекцию сверяйте не память, а поле субъекта в сертификате. Классическая история: фамилию в паспорте поменяли полгода назад, отчетность как-то уходила, а расхождение всплыло на первом же документе, который контрагент отправил на проверку. Откройте свойства сертификата, выпишите ФИО, наименование и ИНН ровно так, как они там написаны, и сравните с выпиской из ЕГРЮЛ. Это две минуты, которые экономят повторную запись на прием.»
Порядок перевыпуска сертификата в УЦ ФНС при смене данных
Сертификаты руководителям юридических лиц, индивидуальным предпринимателям и нотариусам выпускают территориальные налоговые органы и офисы доверенных лиц УЦ ФНС по предварительной записи. Изготовление квалифицированного сертификата занимает 15 минут с момента начала оказания услуги оператором в месте выдачи, а срок действия сертификата составляет 15 месяцев. Актуальный перечень мест выдачи и условия получения квалифицированного сертификата в УЦ ФНС России публикуются на сайте налоговой службы и различаются по регионам.
Как перевыпустить сертификат ФНС при смене данных: пошаговая инструкция
- Шаг 1. Сверьте фактические сведения с сертификатом. Возьмите свежую выписку из ЕГРЮЛ или ЕГРИП и сравните наименование, ОГРН, ИНН, ФИО и должность с полями действующего сертификата.
- Шаг 2. Решите судьбу старого сертификата. Действие прекращается по заявлению владельца, запись вносится в реестр в течение 12 часов. Пока запись не внесена, старым сертификатом технически можно подписывать, но сведения в нем уже недостоверны.
- Шаг 3. Запишитесь на прием в налоговый орган или в офис доверенного лица УЦ ФНС. Дистанционный сценарий при изменившихся сведениях недоступен.
- Шаг 4. Соберите комплект: паспорт с новыми данными, СНИЛС, заявление на выпуск квалифицированного сертификата, согласие на обработку персональных данных.
- Шаг 5. Подготовьте носитель. Токен должен иметь действующий сертификат соответствия ФСБ России или ФСТЭК России и поддерживать алгоритмы, которые ФНС использует с 1 апреля 2026 года.
- Шаг 6. Пройдите личную идентификацию и получите сертификат. Оператор записывает ключ на ваш носитель без возможности копирования.
- Шаг 7. Настройте рабочее место: драйверы носителя, КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, корневые сертификаты Минцифры России и УЦ ФНС России, личный сертификат из контейнера, КриптоПро ЭЦП Browser Plug-in и расширение для браузера.
- Шаг 8. Перерегистрируйте сертификат там, где он используется: код абонента в сервисе ФНС, кабинеты операторов ЭДО, 1С, площадки, внутренний реестр сертификатов сотрудников.
Корневые сертификаты Минцифры России и УЦ ФНС России скачиваются с адреса uc.nalog.ru/crt: сертификат Минцифры ставится в хранилище доверенных корневых центров сертификации, сертификат УЦ ФНС — в промежуточные центры сертификации. Без правильного хранилища цепочка доверия не выстроится, и новая подпись будет считаться недействительной даже при верной математике.
Образцы заявлений и внутренних форм по перевыпуску подписи
Комплект собран под смену данных: начните с заявления на выпуск, затем оформите аннулирование прежнего сертификата.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Письмо контрагенту о переподписании документа | Скачать |
Доверенность на получение сертификата в этом комплекте нужна не для УЦ ФНС, а для коммерческих аккредитованных удостоверяющих центров, где сертификаты выпускаются сотрудникам как физическим лицам. Для сертификата руководителя в налоговой она не работает.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, юрист со стажем более 20 лет: «Схема подписания уже несколько лет устроена так: сертификат на руководителя или ИП выдает УЦ ФНС, сертификаты сотрудникам — аккредитованные удостоверяющие центры, но уже как физическим лицам, без привязки к организации. Полномочия сотрудника подтверждает машиночитаемая доверенность. Когда у компании меняются данные, разбирайте эти две линии отдельно: сертификат директора перевыпускается в налоговой, сертификаты бухгалтеров живут своим сроком и своим удостоверяющим центром.»
Носитель, КриптоПро и типовые сбои после перевыпуска
Перевыпуск часто упирается не в налоговую, а в носитель. С 1 апреля 2026 года ФНС использует для шифрования ГОСТ 34.12-2018 и ГОСТ 34.13-2018, поддержка прежнего ГОСТ 28147-89 прекращена. Требование касается активных носителей со встроенным средством криптографической защиты старого поколения: у Рутокен ЭЦП 2.0 сертификат соответствия ФСБ России на встроенное средство электронной подписи истек 1 июня 2024 года, создавать на нем новые ключи нельзя. Для новых ключей подходят Рутокен ЭЦП 3.0, JaCarta-2 ГОСТ и JaCarta-3 ГОСТ, ESMART Token ГОСТ поддерживает новые алгоритмы 2018 года. Пассивные носители вроде Рутокен Лайт менять не нужно: они работают как защищенное PIN-кодом хранилище, а криптография выполняется на стороне КриптоПро CSP, поэтому достаточно актуальной версии программы.
Версия криптопровайдера — вторая частая причина отказа. Инструкция по настройке рабочего места для КЭП УЦ ФНС требует КриптоПро CSP 5.0 R2 сборки 12000 или выше. Лицензия при этом отдельно не покупается: в рамках проекта УЦ ФНС она вшивается внутрь сертификата и по сроку действия равна сроку действия сертификата электронной подписи.
Лайфхак: после перевыпуска в контейнере оказываются два сертификата — старый и новый. В окне выбора отсортируйте список по дате и берите самый свежий: выбор старого сертификата дает ошибку, которую потом долго ищут в настройках браузера.
Важный нюанс из практики: объем памяти токена конечен. На носитель со 128 КБ защищенной памяти помещается до 31 контейнера формата ЦСП, но верхняя оценка одного контейнера с дописанными удостоверяющим центром расширениями доходит до 12 КБ — тогда влезает около 10 контейнеров. Если бухгалтер обслуживает несколько юридических лиц и держит все ключи на одном токене, перед перевыпуском стоит удалить неактуальные контейнеры, иначе запись нового ключа упрется в память прямо на приеме. В практике Добыто ревизия носителя занимает 10 минут и снимает большую часть отказов на приеме.
Отдельная группа сбоев связана не с перевыпуском, а с тем, что после него меняется привычный сценарий. Файл подписи в КриптоПро может сохраняться с расширением p7s, sig или sgn, и получатель иногда не понимает, что за файл ему пришел. Расширение выбирается в настройках Инструментов КриптоПро и на юридическую силу не влияет: внутри в любом случае лежит контейнер CMS с сертификатом подписанта. Если контрагент жалуется, что документ не открывается, проверьте формат и вид подписи — отсоединенная или присоединенная — прежде чем подозревать проблему в новом сертификате.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Пункт, который забывают чаще остальных, — код абонента. Идентификатор налогоплательщика привязан к сертификату, и после перевыпуска его нужно перерегистрировать в сервисе ФНС, загрузив файл нового сертификата. Пока это не сделано, транспортный контейнер из «Налогоплательщик ЮЛ» уходит со старым идентификатором, и отчет не принимается. Мы в Добыто ставим этот шаг в чек-лист сразу после установки личного сертификата, а не в конец списка.»
Что делать с МЧД, филиалами и подписями сотрудников
Машиночитаемая доверенность и сертификат сотрудника — разные сущности, и реквизиты одного не записаны внутрь другого. МЧД может быть выдана на несколько лет, и за этот срок сотрудник спокойно сменит несколько сертификатов: само по себе это ничему не противоречит. Проверяется другое — совпадение представителя. Если доверенность выдана на Иванову Ивана Ивановича, то и подпись под документом должна принадлежать Иванову Ивану Ивановичу.
Отсюда практическое правило. Перевыпуск сертификата с теми же ФИО МЧД не ломает. Смена фамилии сотрудника ломает: в доверенности останется прежняя фамилия, в новом сертификате будет новая, и при автоматической сверке представителя возникнет расхождение. Аналогично при расширении полномочий: любое изменение XML-файла разрушает подпись руководителя под доверенностью, поэтому «дописать полномочие» технически невозможно, оформляется новая МЧД. В проектах Добыто мы ведем реестр доверенностей отдельно от реестра сертификатов: сроки у них не совпадают, и совмещение двух списков в одной таблице регулярно приводит к пропущенным продлениям.
Полезно знать: посмотреть полную МЧД на сайте ФНС можно, зная три параметра: 36-символьный номер доверенности, ИНН доверителя и СНИЛС доверенного лица. Держите эти три реквизита в реестре доверенностей — без них проверить полномочия по чужой доверенности не получится.
Передоверие устроено жестче. По общему правилу доверенность в порядке передоверия удостоверяется нотариально, и МЧД здесь не исключение. Без нотариуса обходятся два случая: доверенность от юридического лица в адрес другого юридического лица и цепочка с участием руководителя обособленного филиала. Внутренние цепочки вида «главный бухгалтер передоверяет бухгалтеру» требуют нотариального удостоверения. Если у вас распределенная структура с филиалами, закладывайте это в сроки: нотариусу нужны паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ, а техническая оснащенность нотариальных контор в небольших городах различается.
Внимание: сертификаты с привязкой сотрудника к юридическому лицу больше не применяются. Подписание таким сертификатом даже при формально не истекшем сроке не порождает юридических последствий, поэтому такие ключи перевыпускаются как сертификаты физического лица с оформлением МЧД.
Цена ошибки: во что обходится просроченный перевыпуск
Прямых расходов на сам сертификат в УЦ ФНС нет, платить приходится за последствия. Считать стоит четыре статьи.
- Повторная запись на прием. Приехали без СНИЛС, с токеном без действующего сертификата соответствия или с забитой памятью носителя — идентификация не проходит, и вы возвращаетесь в очередь. При перегрузе инспекции ближайший свободный слот сдвигает срок на неделю и больше.
- Непринятая отчетность. Отчет, отправленный с сертификатом, сведения в котором разошлись с ЕГРЮЛ, или со старым кодом абонента, не считается сданным. Дальше включаются сроки по НК РФ, и цена вопроса перестает измеряться временем бухгалтера.
- Переподписание первички. Документы, подписанные в период действия сертификата, сохраняют силу и после его прекращения. Проблема возникает, когда контрагент требует переподписания уже после перевыпуска, а исходный ключ по регламенту УЦ ФНС был неэкспортируемым и физически не сохранился. Тогда оформляется письмо контрагенту о переподписании или акт о невозможности переподписания.
- Остановка ЭДО и КЭДО. Если сертификат руководителя используется как подпись работодателя в кадровых процессах, на время паузы встают приказы, дополнительные соглашения и ознакомления, а сроки по ТК РФ не приостанавливаются.
Кейс из практики: производственная компания на 480 сотрудников сменила наименование и рассчитывала перевыпустить сертификат директора онлайн за вечер. Личный кабинет заявку не принял: сведения в сертификате уже расходились с ЕГРЮЛ. В Добыто мы развели процесс на две ветки — запись директора на прием с новым токеном и параллельное обновление реквизитов в шаблонах кадровых документов и в маршрутах согласования. Кадровый документооборот встал на 2 рабочих дня вместо предполагавшихся двух недель, отчетность ушла в срок.
Что проверить сразу после получения нового сертификата
Список короткий, но пропуск любого пункта возвращает вас к началу.
| Что обновить | Как проверить, что получилось |
|---|---|
| Личный сертификат в хранилище на рабочем месте | КриптоПро CSP, раздел «Сертификаты», хранилище «Личное»: новый сертификат виден со сроком 15 месяцев |
| Корневые сертификаты Минцифры России и УЦ ФНС России | Цепочка сертификации в свойствах: все звенья со статусом «действителен» |
| Код абонента в сервисе регистрации ФНС | Идентификатор выдан на новый сертификат, транспортный контейнер формируется без ошибки |
| Сертификат в кабинетах операторов ЭДО и в 1С | В настройках электронной подписи и шифрования новый сертификат в статусе действующего |
| МЧД сотрудников | Проверка доверенности по номеру, ИНН доверителя и СНИЛС представителя дает статус «активна» |
| Внутренний реестр сертификатов и выданных токенов | В журнале зафиксированы дата перевыпуска, серийный номер и срок действия нового сертификата |
Внутренний журнал ЭЦП — не формальность. Когда в компании больше десяти подписей, срок в 15 месяцев наступает у разных сотрудников в разные месяцы, и без реестра перевыпуск превращается в аварийный режим. Подробная инструкция ФНС по перевыпуску сертификата в личном кабинете юридического лица пригодится тем, у кого данные не менялись и доступен дистанционный сценарий.
Когда перевыпуск сертификата в ФНС не решает задачу
Есть ситуации, где визит в инспекцию не поможет или не нужен.
Сертификат УЦ ФНС выдается руководителю юридического лица, индивидуальному предпринимателю, руководителю аккредитованного филиала иностранной организации и нотариусу. Бухгалтеру, кадровику, менеджеру по закупкам такой сертификат не выдадут: им нужен сертификат физического лица в аккредитованном удостоверяющем центре плюс МЧД. Если у вас сменилась фамилия главного бухгалтера, идти надо в коммерческий УЦ, а не в налоговую.
Перевыпуск не нужен при изменениях, которых нет в сертификате: смена ОКВЭД, состав учредителей, банковские реквизиты, номер телефона. Проверьте состав полей своего сертификата, прежде чем записываться на прием.
И перевыпуск не восстанавливает доступ к старым ключам. По регламенту УЦ ФНС контейнер записывается без права копирования, поэтому потерянный или переформатированный токен означает не восстановление, а новый выпуск. Если старый токен утрачен, документы, ранее подписанные им, остаются действительными, но переподписать их тем же ключом уже невозможно.
Мария Ж, HR-эксперт с 13-летним стажем: «Компании, которые держат кадровый документооборот на сертификате директора, при каждом перевыпуске получают паузу в подписании. Мы в таких проектах закладываем вторую подписывающую роль заранее: приказ об ответственном за КЭДО и делегирование права подписи оформляются до того, как срок сертификата подойдет к концу. Тогда смена данных руководителя не останавливает ознакомление сотрудников с приказами.»
Стоимость сопровождения кадрового документооборота и электронных подписей
Сам квалифицированный сертификат руководителя УЦ ФНС выдает бесплатно, платными остаются носитель и сопровождение процессов, в которых подпись используется. Ниже — тарифы ДОБЫТО КЭДО на дату публикации.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по числу сотрудников | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | период оплаты — год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| ПЭП и УНЭП для сотрудников | входят в тариф | выпускаются на всех тарифах |
| УКЭП для сотрудников через партнеров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Интеграция с 1С:ЗУП, готовый модуль | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности, набора функций и требований к инфраструктуре: электронный архив, кастомные шаблоны и приоритетная поддержка входят в тариф «Бизнес», выделенный сервер и SLA — в «Корпорацию». Актуальный состав тарифов, условия перехода между ними и пересчет при повышении опубликованы на странице тарифов ДОБЫТО КЭДО.
Выводы
Развилка при смене данных одна: пока сведения о владельце совпадают с реестром, а сертификат действует, замена проходит удаленно; как только изменились фамилия, паспорт, наименование или адрес, остается личная идентификация с паспортом, СНИЛС и носителем. Сам выпуск занимает 15 минут, новый сертификат работает 15 месяцев, а основное время съедают запись на прием, проверка носителя на соответствие требованиям к алгоритмам 2018 года и настройка рабочего места. После получения ключа обновляются код абонента, кабинеты операторов ЭДО, 1С и внутренний реестр сертификатов, а машиночитаемые доверенности пересматриваются только при смене ФИО представителя или полномочий.
В практике Добыто перевыпуск редко бывает изолированной задачей: вместе с сертификатом директора обычно приходится править шаблоны кадровых документов, маршруты согласования и права подписи. Мы держим эти процессы в одном контуре, поэтому смена реквизитов компании не превращается в остановку кадрового документооборота.
Частые вопросы
Останутся ли действительными документы, подписанные старым сертификатом, после его перевыпуска
Да. Подпись оценивается на момент подписания: если в этот момент сертификат действовал и не был отозван, документ сохраняет силу и после прекращения его действия. Проблема возникает при проверке через несколько лет, когда цепочка доверия и списки отзыва уже недоступны. Для долгого хранения подпись усовершенствуют штампом времени TSP, тогда проверяемость сохраняется независимо от текущего статуса сертификата.
Нужно ли перевыпускать МЧД, если сотрудник сменил фамилию, а не работодатель
Да. В доверенности зафиксированы ФИО и СНИЛС представителя, а при проверке сверяется совпадение лица в доверенности и подписанта. Новый сертификат будет выпущен на новую фамилию, доверенность останется со старой, и сверка не пройдет. Отзовите прежнюю МЧД и выпустите новую с актуальными данными, обеспечив непрерывность полномочий.
Можно ли получить сертификат ФНС по доверенности, если директор в командировке
Нет. Первичная выдача квалифицированного сертификата руководителю производится при личном присутствии в месте выдачи УЦ ФНС, доверенности на получение здесь не работают. Дистанционный сценарий доступен только как замена действующего сертификата с неизменными сведениями и только владельцу подписи.
Нужно ли покупать новый токен при каждом перевыпуске
Нет, если носитель имеет действующий сертификат соответствия ФСБ России или ФСТЭК России и поддерживает алгоритмы, которые ФНС применяет с 1 апреля 2026 года. Замена нужна владельцам активных носителей со встроенным средством криптозащиты старого поколения, в частности Рутокен ЭЦП 2.0, где сертификат ФСБ России на встроенное средство подписи истек 1 июня 2024 года. Пассивные носители вроде Рутокен Лайт менять не требуется.
Почему после перевыпуска отчет уходит с ошибкой, хотя сертификат установлен
Чаще всего причин три: не перерегистрирован код абонента в сервисе ФНС, не установлены корневые сертификаты Минцифры России и УЦ ФНС России в нужные хранилища, либо в контейнере остался старый сертификат и программа выбирает его. Корневые ставятся с адреса uc.nalog.ru/crt: Минцифры — в доверенные корневые центры сертификации, УЦ ФНС — в промежуточные.
Что делать, если забыт PIN-код от токена перед визитом в инспекцию
PIN-код пользователя разблокируется в панели управления носителя при наличии PIN-кода администратора. Если утрачены оба, носитель форматируется, а вместе с ним теряются все контейнеры на нем: ключи УЦ ФНС записываются без права копирования и восстановлению не подлежат. В этом случае перевыпуск нужен независимо от того, менялись ли данные.
Как понять, отозван ли уже старый сертификат
Откройте свойства сертификата и посмотрите статус и цепочку сертификации: у отозванного появляется сообщение о недействительности со ссылкой на отзыв. Второй способ — проверить подпись под любым документом, подписанным этим сертификатом: в карточке результата видны адреса списков отзыва и службы OCSP и текущий статус каждого звена цепочки.
