Продление личной электронной подписи физического лица в удостоверяющих центрах означает выпуск нового сертификата с новым сроком действия: старый ключ после даты окончания подписывать документы уже не позволит. Заявление подаётся заранее, пока действующий сертификат жив, — тогда перевыпуск проходит дистанционно и подписывается той же подписью, которую вы меняете. Канал продления определяется тем, где подпись была выпущена. Сертификат в приложении Госключ действует 12 месяцев и продлевается в самом приложении за несколько минут. Сертификат коммерческого аккредитованного удостоверяющего центра продлевается по регламенту этого центра, с оплатой и повторной проверкой личности, а сертификат УЦ ФНС для руководителя или ИП выдаётся на 15 месяцев и перевыпускается через личный кабинет налогоплательщика.
Разберём, где посмотреть дату окончания сертификата, какие данные меняются при перевыпуске и почему продление чаще срывается на своём же компьютере, а не в удостоверяющем центре. Покажем, что делать с документами, подписанными истёкшим сертификатом, и какая машиночитаемая доверенность после перевыпуска перестаёт работать. Чек-лист подготовки, образцы заявлений и согласий, стоимость подключения на 2026 год и ответы на частые вопросы — во второй половине статьи.
Проверьте свой текущий сертификат до подачи заявления: сервис покажет владельца подписи, срок действия сертификата и статус проверки на документе, который вы уже подписывали.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Что продлевают на самом деле: сертификат, ключ и носитель
Усиленная электронная подпись собирается из трёх частей. Закрытый ключ формирует подпись и хранится только у владельца. Открытый ключ доступен публично и нужен, чтобы проверить, что документ не менялся после подписания. Сертификат связывает открытый ключ с конкретным человеком и содержит поля: кому выдан, кем выдан, серийный номер, алгоритм подписи по ГОСТ и период «действителен с — по». Срок стоит именно на сертификате, поэтому продлевают его, а закрытый ключ при перевыпуске генерируется заново.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
На носителе это отражается прямо. Новый сертификат занимает на токене отдельный контейнер и не затирает старый автоматически. Токен на 128 КБ защищённой памяти вмещает примерно 31 контейнер в формате КриптоПро CSP, а если удостоверяющий центр дописывает в сертификат цепочки и расширения, один контейнер может занимать до 12 КБ, и реальная вместимость падает до десятка. Перед перевыпуском стоит открыть панель управления носителем и удалить контейнеры, срок которых закончился больше года назад.
Мария Ж, специалист по цифровой подписи и КЭДО: «Продление удобнее считать не от даты окончания, а от даты подачи заявления. Пока действующий сертификат жив, вы подписываете им же заявление на перевыпуск и не выходите из дома. Как только срок истёк, дистанционный маршрут закрывается и остаётся очная идентификация, а это плюс несколько дней в календаре. Поставьте себе напоминание за месяц до даты из поля «действителен по».»
Как узнать, когда истекает ваш сертификат
Дата окончания видна в четырёх местах, и они не всегда совпадают между собой. В Windows сертификат открывается двойным щелчком по файлу, вкладка состава показывает срок и серийный номер. В КриптоПро CSP раздел «Сертификаты», хранилище «Личное» выводит таблицу с колонками субъекта, издателя, срока действия и серийного номера — там же видно, сколько сертификатов одного человека установлено в системе. Панель управления носителем (Рутокен, JaCarta, eSmart) показывает то, что физически записано на токене. В приложении Госключ сроки лежат в разделе «Настройки», подраздел «Мои сертификаты».
Расхождения между этими списками — штатная ситуация, а не сбой. В системе может стоять сертификат за прошлый год, на токене лежать свежий, а программа для подписания по умолчанию выбирать первый по списку. Именно так возникает ошибка при входе в личный кабинет: выбран не тот сертификат из двух. Ориентируйтесь на самую позднюю дату выпуска и сверяйте серийный номер.
Владельцам подписи из Госключа напоминания приходят автоматически: пуш-уведомление за 30 дней до окончания и сообщение внутри приложения за 7 дней. Порядок продления и сроки действия сертификатов описаны в справке Госуслуг по срокам сертификатов в Госключе. У коммерческих удостоверяющих центров рассылка зависит от регламента конкретного центра, и полагаться на неё как на единственный сигнал не стоит.
Внимание: в Госключе закрытый ключ хранится на самом телефоне. Если удалить приложение или забыть пароль от него, доступа к ключу не остаётся ни у вас, ни у Минцифры: подпись выпускается заново, и это уже другой сертификат со своим сроком действия.
Важный нюанс из практики: в компаниях сроки сертификатов чаще теряются не у сотрудника, а у кадровой службы. Один сотрудник помнит про свою подпись, тридцать — уже нет. Рабочий минимум — таблица с ФИО, издателем, серийным номером и датой окончания, которую ведёт ответственный за КЭДО. В практике Добыто такой реестр закрывает основную часть внезапных отказов при подписании в конце квартала.
Как продлить личную электронную подпись: каналы и порядок
Каналов продления для физического лица три, и они не взаимозаменяемы. Выбор зависит от того, кто выдал текущий сертификат и для чего подпись используется. Порядок дистанционного перевыпуска для владельцев подписи из налоговой описан в разъяснении ФНС о продлении подписи через личный кабинет налогоплательщика.
| Сценарий | Где продлевать | Что критично |
|---|---|---|
| УНЭП ЕСИА для кадровых документов у работодателя | Приложение Госключ, раздел «Мои сертификаты», кнопка продления | Подтверждённая учётная запись на Госуслугах; если данные не менялись, сертификат выпускается за несколько минут |
| УКЭП в Госключе для личных обращений и сделок | То же приложение | При первом выпуске нужны биометрический загранпаспорт нового образца и телефон с NFC |
| УКЭП физлица от коммерческого аккредитованного УЦ (нужна для работы по МЧД) | Свой удостоверяющий центр по его регламенту | Дистанционный перевыпуск возможен, пока текущий сертификат действует |
| УКЭП руководителя организации или ИП от УЦ ФНС | Личный кабинет налогоплательщика, блок «КЭП», вкладка заявлений | Продлевается только действующий сертификат, выданный самим УЦ ФНС; срок нового — 15 месяцев |
| ПЭП работника внутри системы КЭДО | У работодателя, в самой системе | Сертификат не выпускается: продлевать нечего, меняются только учётные данные доступа |
Подпись из Госключа не переносится на токен и не подходит там, где информационная система требует сертификат на защищённом носителе. Обратное тоже верно — токен не заменит Госключ в сервисах, работающих только с УНЭП ЕСИА.
Как продлить сертификат электронной подписи: пошаговая инструкция
- Шаг 1. Откройте текущий сертификат и запишите дату окончания, серийный номер и издателя. Издатель определяет канал продления.
- Шаг 2. Сверьте персональные данные: паспорт, СНИЛС, ИНН, фамилию. Если что-то менялось после выпуска сертификата, автоматическое продление не пройдёт и потребуется полная процедура выпуска.
- Шаг 3. Подайте заявление в своём канале: в Госключе — кнопкой продления сертификата, в коммерческом удостоверяющем центре — через личный кабинет с подписанием действующим сертификатом, руководителю или ИП — через личный кабинет налогоплательщика.
- Шаг 4. Пройдите идентификацию, если она требуется по регламенту центра: очно с паспортом либо дистанционно по действующей подписи или биометрии.
- Шаг 5. Запишите новый сертификат на носитель или дождитесь выпуска в приложении. При записи на токен вводится ПИН-код носителя, а не пароль от старого контейнера.
- Шаг 6. Установите личный сертификат в систему: КриптоПро CSP, вкладка «Сервис», «Просмотреть сертификаты в контейнере», выбор контейнера, установка.
- Шаг 7. Подпишите тестовый файл и проверьте результат до того, как понадобится подписать реальный документ с дедлайном.
Мария Ж, юрист со стажем более 20 лет: «Персональные данные в сертификате должны совпадать с текущими документами до символа. Смена фамилии, замена паспорта, исправление ошибки в СНИЛС — каждый такой случай переводит продление в режим первичного выпуска с очной проверкой. Перед подачей заявления откройте старый сертификат и сверьте написание с паспортом, это две минуты и минус один отказ.»
Что подготовить до обращения в удостоверяющий центр
Продление срывается чаще на подготовке, чем на самой процедуре. Проверьте по списку до подачи заявления:
- Паспорт, СНИЛС и ИНН в актуальном состоянии, написание ФИО совпадает с сертификатом.
- Носитель ключа с достаточным свободным местом и известным ПИН-кодом.
- Установленный криптопровайдер нужной версии и драйверы под вашу модель токена.
- Корневые сертификаты Минцифры России и удостоверяющего центра, выдавшего подпись.
- Понимание, какие машиночитаемые доверенности выпущены на вашу текущую подпись и кем.
- Доступ к учётной записи Госуслуг с подтверждённым статусом, если продление идёт дистанционно.
Образцы заявлений и согласий для выпуска сертификата
Комплект закрывает три ситуации: выпуск нового сертификата, аннулирование старого и получение подписи через представителя; начните с заявления на выпуск.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Реестр сертификатов сотрудников для контроля сроков | Скачать |
Факт: удостоверяющий центр ФНС по своему регламенту выдаёт только неэкспортируемый контейнер. Скопировать такой ключ на второй носитель или в реестр компьютера нельзя, и это сознательное ограничение безопасности, а не сбой копирования.
Носитель, КриптоПро CSP и драйверы: что обновляют вместе с сертификатом
Новый сертификат ложится в ту же программную среду, что и старый, и её состояние определяет, заработает подпись сразу или после дня разбирательств. Проверять нужно шесть компонентов.
| Компонент | Что проверить |
|---|---|
| Драйвер носителя | Пакет под вашу модель: Рутокен, JaCarta или eSmart. Драйвер ставится с сайта производителя носителя, а не удостоверяющего центра |
| КриптоПро CSP | Для сертификата УЦ ФНС — версия 5.0 R2 сборки 12000 или выше. Версия 4.0 не умеет работать с неизвлекаемыми ключами |
| Лицензия криптопровайдера | Лицензия, вшитая в сертификат, действует ровно столько же, сколько сам сертификат. После перевыпуска срок лицензии считается заново |
| Корневые сертификаты | Минцифры России — в доверенные корневые центры сертификации, сертификат удостоверяющего центра — в промежуточные |
| КриптоПро ЭЦП Browser Plug-in | Плагин установлен и расширение включено в том браузере, из которого вы заходите в личные кабинеты |
| Свободная память носителя | 128 КБ вмещают около 31 контейнера в формате КриптоПро CSP, при тяжёлых сертификатах — примерно 10 |
Сообщение о недоверенном корневом сертификате при подписании относится к пятой и четвёртой строкам таблицы одновременно: цепочка доверия для квалифицированной подписи ставится при выпуске, а для неквалифицированной корневые сертификаты приходится устанавливать вручную. Проверить цепочку можно, открыв сертификат на вкладке пути сертификации.
Лайфхак: при выборе носителя в окне генерации ключа режим «CSP» даёт совместимость со старыми версиями криптопровайдера, а режим с защитой канала работает только начиная с КриптоПро CSP 5.0. Если ключом придётся пользоваться на чужих рабочих местах, выбирайте режим совместимости.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Перед перевыпуском мы просим человека вспомнить, на скольких компьютерах он подписывает документы. Если рабочих мест два и больше, часть из них почти наверняка живёт на старой версии криптопровайдера, и там новый ключ просто не прочитается. Это решается заранее выбором режима контейнера, а не звонком в поддержку в день дедлайна.»
Документы, подписанные старым сертификатом: что с ними будет
Истечение срока сертификата не отменяет подписи, поставленные, пока он действовал. Проблема в доказывании: по обычной подписи невозможно определить момент подписания, а проверяющая программа сравнивает сертификат с текущей датой и показывает статус недействительности. Закрывают это два механизма. Штамп доверенной службы времени фиксирует точное время и хэш документа; ответ службы OCSP подтверждает, что на момент подписания сертификат не был отозван. Вместе они дают усовершенствованную подпись, которая проверяется и через годы после окончания срока сертификата.
Практический вывод для личного архива: документы, которые могут понадобиться в споре, стоит подписывать в системах, добавляющих штамп времени, а подписанные файлы хранить парой. В практике Добыто самая частая причина спора о дате подписания — отсутствие штампа времени в архиве, а не отозванный сертификат. Откреплённая подпись — это отдельный файл рядом с документом, с расширением .sig, .p7s, .sgn, .sign или .bin в зависимости от настроек программы, которой подписывали. При отправке письмом вкладывайте оба файла и не переименовывайте их: проверяющая сторона загружает документ и файл подписи вместе, и любое расхождение имён ломает сверку.
Во что обходится просроченный сертификат
Пропущенный срок закрывает дистанционный перевыпуск и добавляет очный визит, а вместе с ним — дни ожидания. На это время встают все процессы, где ваша подпись была единственной: отправка отчётности, подписание кадровых документов, участие в закупках, обращения в личных кабинетах. Отдельная статья расходов возникает у тех, кто подписывает документы по машиночитаемой доверенности: после перевыпуска подписи доверенность оформляется заново, и до этого момента подписанные документы принимающая сторона отклоняет.
Кейс из практики: производственная компания на 400 сотрудников подошла к концу года с шестью истёкшими сертификатами у линейных руководителей, подписывающих приказы. Разбор занял неделю: часть контейнеров лежала на токенах, часть в реестре, серийные номера нигде не фиксировались. После внедрения реестра сертификатов с датами окончания и напоминанием за 30 дней повторных остановок подписания не было.
Полезно знать: обезличенный сертификат для интеграции корпоративной системы с Госключом выпускает только генеральный директор и только на один год, а перевыпуск каждый год он проходит лично. Этот срок держат в календаре отдельно от сертификатов сотрудников.
МЧД и подпись физлица: что переоформлять после продления
С 1 сентября 2023 года сертификаты на сотрудника с указанием организации не выпускаются. Работник получает квалифицированный сертификат на себя как на физическое лицо, а полномочия подтверждаются машиночитаемой доверенностью — XML-файлом, который подписывает руководитель своей подписью. В доверенности указываются данные доверителя и представителя, включая СНИЛС и ИНН, срок и коды полномочий из классификатора, который ведётся в Единой системе нормативной и справочной информации.
МЧД привязывается к конкретному человеку и его данным, а не к файлу сертификата, но принимающие системы сверяют доверенность с подписью, которой подписан документ. После перевыпуска сертификата доверенность проверяйте до первой отправки: часть площадок требует оформить её заново. Если полномочия распространяются на филиал или обособленное подразделение, объём полномочий описывается кодами классификатора, а компания вправе направить свой перечень полномочий в Минцифры — его рассматривают в течение 10 дней, и при положительном решении коды присваивают за три рабочих дня.
Второй сценарий, о котором забывают, — увольнение. Сертификат выпущен на физическое лицо и после ухода из компании остаётся у человека вместе с ключом. Аннулировать его может только сам владелец заявлением в тот удостоверяющий центр, который выдал сертификат; удаление контейнера из реестра компьютера подпись не отзывает.
Мария Ж, судебный эксперт по трудовому праву: «Ответственность за хранение ключа лежит на владельце подписи, и суды это учитывают. В спорах об увольнении по электронной подписи проверяют не только сам факт подписания, но и то, что подписанный документ дошёл до удостоверяющего центра неизменённым, и что сертификат действовал в момент подписания. Поэтому при уходе из компании подавайте заявление на аннулирование сертификата, а не полагайтесь на то, что доверенность закончилась.»
Если вы работодатель и читаете этот раздел с мыслью, что за сроками подписей у вас никто не следит, отдельный администратор криптографии для этого не нужен: в сервисе Добыто сроки сертификатов и статусы подписания видны в одном списке, а маршрут документа останавливается до того, как сотрудник попробует подписать просроченным ключом.
Когда продлевать личную подпись не нужно
Перевыпуск нужен не всем и не всегда. Есть четыре ситуации, в которых деньги и время на продление тратить не стоит.
- Вы подписываете только кадровые документы работодателя. Часть 2 статьи 22.3 ТК РФ разрешает работнику использовать УНЭП ЕСИА из Госключа, а на портале «Работа в России» — простую электронную подпись через подтверждённую учётную запись Госуслуг. Обе выпускаются бесплатно.
- Подпись выдавалась под конкретную разовую задачу — сделку, подачу заявления, участие в одной процедуре. Если задача закрыта, сертификат просто дорабатывает срок.
- Вы уволились, а подпись была нужна для полномочий по МЧД. Без доверенности сертификат физлица в корпоративном обороте не работает, и целесообразнее его аннулировать.
- У вас уже есть действующий сертификат от другого центра, подходящий по требованиям нужной информационной системы. Две действующие подписи на одного человека законом не запрещены, но платить за обе смысла нет.
Отдельно проверьте требования системы, ради которой продлеваете подпись. С 1 сентября 2026 года Социальный фонд России принимает отчётность через электронный документооборот только с сертификатами, где присутствуют атрибуты согласования и шифрования ключей, — это касается форм ЕФС-1, реестров пособий и заявлений о переходе на электронную трудовую книжку. Сертификаты, выпущенные с конца августа 2025 года, эти атрибуты содержат по умолчанию; более старые приходится менять досрочно.
Стоимость перевода документов и подписей в Добыто
Стоимость зависит от численности сотрудников и набора функций: количество подписей в тарифе не ограничивается, а выпуск ПЭП и УНЭП для сотрудников включён в подключение.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | в рамках подключения |
| УКЭП для сотрудника | через партнёров-удостоверяющих центров | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговый счёт складывается из численности, выбранного набора функций и того, нужны ли квалифицированные подписи помимо ПЭП и УНЭП. Актуальные условия по каждому пакету и состав функций опубликованы на странице тарифов ДОБЫТО КЭДО.
Тариф меняется в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду оплаченного года.
Выводы
Продление личной подписи сводится к трём датам: когда заканчивается сертификат, когда подано заявление и когда новый ключ проверен на реальном документе. Пока старый сертификат действует, перевыпуск идёт дистанционно; после истечения срока остаётся очная процедура и пауза в работе. Вместе с сертификатом обновляется программная обвязка — драйверы носителя, версия криптопровайдера, корневые сертификаты и плагин браузера, а машиночитаемая доверенность проверяется до первой отправки документа.
Мы в Добыто ведём сроки сертификатов сотрудников вместе с маршрутами подписания: система не даёт отправить документ на подпись человеку, у которого сертификат закончится раньше срока согласования, а ПЭП и УНЭП для работников выпускаются внутри сервиса без похода в удостоверяющий центр.
Частые вопросы о продлении электронной подписи
Можно ли продлить сертификат, если срок уже истёк?
Продлить истёкший сертификат нельзя: дистанционный перевыпуск построен на подписании заявления действующей подписью. После даты окончания процедура превращается в первичный выпуск с идентификацией личности — очно в удостоверяющем центре либо через биометрию, если центр это поддерживает. По той же причине не продлевается сертификат, выданный другим удостоверяющим центром: заявление подаётся только в тот центр, который сертификат выпустил.
Что делать, если забыт пароль от контейнера или ПИН-код носителя?
Пароль от контейнера восстановлению не подлежит: он не хранится ни у удостоверяющего центра, ни в криптопровайдере. ПИН-код носителя сбрасывается администраторским ПИН-кодом через панель управления токена, при этом содержимое контейнера уничтожается. Если оба пароля утрачены, ключ считается недоступным и сертификат выпускается заново. С Госключом ситуация жёстче: пароль от приложения — единственный доступ к ключу, восстановления нет, подпись выпускается заново с новым сроком.
Нужна ли новая МЧД, если поменялся только сертификат, а полномочия прежние?
Полномочия в доверенности привязаны к человеку по СНИЛС и ИНН, а не к файлу сертификата, но принимающие системы сверяют доверенность с подписью на документе, и часть площадок требует переоформления. Перед первой отправкой после перевыпуска проверьте статус доверенности в той системе, куда сдаёте документы. Для полномочий в филиале или обособленном подразделении объём прав описывается кодами классификатора полномочий; если нужного кода нет, компания направляет свой перечень в Минцифры.
Можно ли иметь две действующие электронные подписи на одного человека?
Можно, законом это не запрещено. Часто так и получается: сертификат на токене от одного центра и сертификат в реестре компьютера или в Госключе — от другого. Новый ключ не отменяет старый. Типовая ошибка при подписании выглядит так: программа предлагает несколько сертификатов, а выбирается первый по списку. Сверяйте серийный номер и дату выдачи, выбирая самый свежий.
Чем отличается файл .p7s от .sig и почему расширения разные?
Это одно и то же по содержанию: контейнер откреплённой подписи в формате CMS. Расширение задаёт программа, которой подписывали, — в настройках доступны варианты .sig, .p7s, .sgn, .sign и .bin. Принимающая сторона иногда требует конкретное расширение: тогда файл переименовывается, содержимое от этого не меняется. Проверять такую подпись нужно только парой «документ плюс файл подписи».
Как аннулировать сертификат, если ключ потерян или носитель украден?
Заявление на аннулирование подаётся в удостоверяющий центр, выдавший сертификат, лично или в порядке, описанном в его регламенте. После аннулирования сертификат попадает в список отозванных, и любая проверка подписи, поставленной после этого момента, даст отрицательный результат. Удаление контейнера с компьютера или форматирование токена сертификат не отзывает: в реестрах удостоверяющего центра он продолжает числиться действующим до окончания срока.
