Каждый сертификат электронной подписи содержит уникальный идентификатор — серийный (регистрационный) номер. Без этого номера невозможно ни обратиться в техподдержку удостоверяющего центра, ни идентифицировать сертификат при проверке подписи, ни разобраться в спорной ситуации при подписании кадровых документов в КЭДО. Тем не менее далеко не все пользователи знают, где этот номер искать и в каких ситуациях он реально понадобится. Разбираемся по порядку — что представляет собой регистрационный номер ЭЦП, где его найти разными способами и зачем он нужен на практике.
Мария Ж., юрист, стаж 20 лет. Специализация — электронный документооборот, кадровое делопроизводство, цифровизация HR-процессов. Автор экспертных материалов для сервиса Добыто.
Что такое регистрационный номер электронной подписи
Регистрационный номер ЭЦП — это уникальный серийный номер сертификата ключа проверки электронной подписи, который присваивается удостоверяющим центром в момент выпуска. Он записывается в поле Serial Number сертификата формата X.509 и представляет собой шестнадцатеричную строку вида «01 1A F3 9B 00 00 00 00 0C 5E». Каждый такой номер существует в единственном экземпляре — два сертификата с одинаковым серийным номером у одного удостоверяющего центра невозможны.
Важно не путать серийный номер сертификата с несколькими похожими понятиями. Отпечаток (thumbprint, SHA-1 хеш) — это результат хеширования всего содержимого сертификата, он вычисляется локально и не записан в самом сертификате. Идентификатор ключа субъекта (Subject Key Identifier, SKI) — производная от открытого ключа, используется для построения цепочки доверия. А контейнер закрытого ключа на Рутокене или JaCarta имеет собственное имя, которое тоже никак не связано с серийным номером. На практике путаница между этими идентификаторами приводит к ошибкам — особенно при обращении в техподдержку, когда пользователь диктует отпечаток вместо серийного номера.
Мнение эксперта. «Серийный номер сертификата — это, по сути, его «паспортный номер». Когда мне звонят клиенты с проблемой подписания, первое, что я прошу — продиктовать серийный номер. По нему я за минуту нахожу сертификат в реестре УЦ и вижу всю картину: кто владелец, когда выдан, не отозван ли. Без номера диагностика занимает в разы дольше.» — Мария Ж., юрист, стаж 20 лет
Свойства сертификата ЭП — серийный (регистрационный) номер отображается в верхней части окна
Для чего нужен регистрационный номер сертификата ЭП
Серийный номер сертификата выполняет несколько практических функций, и знание его наизусть (или хотя бы умение быстро найти) экономит время и нервы в самых разных ситуациях.
Обращение в техподдержку удостоверяющего центра
Если электронная подпись не работает — не проходит проверка, появляется ошибка при подписании, система отказывает в доступе — техподдержка УЦ в первую очередь запросит серийный номер сертификата. По нему специалисты находят запись в реестре выданных сертификатов и проверяют статус: действителен, приостановлен или отозван. Без серийного номера идентификация занимает значительно больше времени — придётся называть ФИО, ИНН, дату выдачи, и не факт, что этого хватит для однозначного определения сертификата (у одного человека может быть несколько сертификатов).
Проверка подписанного документа
При проверке электронной подписи на документе серийный номер позволяет точно установить, каким именно сертификатом подписан файл. Это критично, когда у подписанта было несколько сертификатов — например, один от ФНС для налоговой отчётности, другой от коммерческого УЦ для торговых площадок. В протоколе проверки подписи (будь то КриптоПро CSP, КриптоАРМ или Контур.Крипто) серийный номер сертификата подписанта выводится отдельной строкой.
Судебные разбирательства и юридические споры
В судебной практике серийный номер сертификата фигурирует как реквизит при установлении подлинности электронной подписи. Если одна из сторон оспаривает факт подписания документа, серийный номер позволяет идентифицировать конкретный сертификат, проверить его статус на момент подписания и установить, принадлежал ли он указанному лицу. Арбитражные суды принимают заключения экспертизы, где серийный номер сертификата является обязательным реквизитом.
Работа в системах КЭДО и электронного документооборота
В кадровом электронном документообороте серийный номер сертификата используется для привязки конкретного сертификата к учётной записи работодателя или сотрудника. В сервисе Добыто КЭДО, например, при регистрации руководитель указывает сертификат УКЭП — система запоминает серийный номер и при каждом подписании проверяет, тот ли сертификат используется. Если руководитель перевыпускает сертификат (а это происходит минимум раз в 15 месяцев), серийный номер меняется, и его необходимо обновить в системе.
В КриптоПро CSP серийный номер сертификата отображается в свойствах — поле «Серийный номер»
Отзыв сертификата при утрате или компрометации
Если USB-токен с сертификатом потерян или есть подозрение на компрометацию закрытого ключа — нужно немедленно отозвать сертификат. Для этого в заявлении на отзыв указывается серийный номер. Без номера УЦ придётся идентифицировать сертификат по другим реквизитам, что замедляет процедуру. А каждый час промедления — потенциальный риск, что кто-то воспользуется чужой подписью.
Мнение эксперта. «В моей практике был случай, когда бухгалтер потеряла токен в пятницу вечером, а в понедельник утром нужно было сдавать отчётность. Серийный номер она не записала, пришлось полдня восстанавливать информацию через ФНС. Если бы номер был под рукой — отзыв занял бы 10 минут через личный кабинет. С тех пор я рекомендую всем клиентам фиксировать серийный номер сертификата сразу после получения.» — Мария Ж., юрист, стаж 20 лет
Где посмотреть серийный номер сертификата ЭП
Узнать серийный номер можно несколькими способами — через программное обеспечение на компьютере, через онлайн-сервисы или непосредственно из подписанного документа. Разберём каждый вариант.
Через КриптоПро CSP
КриптоПро CSP (актуальная версия — 5.0 R3) — основной криптопровайдер для работы с электронными подписями в России. Чтобы посмотреть серийный номер: откройте программу → вкладка «Сервис» → кнопка «Просмотреть сертификаты в контейнере» → «Обзор» → выберите нужный контейнер на USB-токене или в реестре → «Далее». В открывшемся окне вы увидите все основные данные сертификата, включая серийный номер. Он отображается в виде шестнадцатеричной строки — например, «01 1A F3 9B 00 00 00 00 0C 5E».
Второй вариант — нажать кнопку «Свойства» в том же окне. Откроется стандартное окно свойств сертификата Windows, где на вкладке «Состав» (Details) серийный номер указан в поле Serial Number. Отсюда его можно скопировать для дальнейшего использования.
Через оснастку certmgr.msc (без КриптоПро)
Если КриптоПро не установлен, но сертификат ранее был импортирован в хранилище Windows, серийный номер можно посмотреть через встроенную оснастку. Нажмите Win+R → введите certmgr.msc → Enter. В дереве слева выберите «Личное» → «Сертификаты». Найдите нужный сертификат (по имени владельца или удостоверяющему центру), дважды щёлкните по нему. На вкладке «Состав» в таблице свойств найдите поле «Серийный номер» — это и есть регистрационный номер вашего сертификата ЭП.
Панель управления Рутокен — информация о контейнерах и сертификатах, хранящихся на USB-токене
Через портал Госуслуг
На портале Госуслуг есть сервис проверки сертификатов электронной подписи. Загрузите файл сертификата (.cer или .crt) на страницу проверки, и система отобразит все реквизиты, включая серийный номер, владельца, издателя и срок действия. Сервис бесплатный и не требует установки дополнительного ПО — достаточно браузера.
Из подписанного документа
Если у вас нет доступа к токену, но есть документ, подписанный нужным сертификатом, серийный номер можно извлечь из самой подписи. В КриптоАРМ: откройте файл подписи (.sig) → контекстное меню → «Управление подписью» → «Просмотреть» → вкладка «Сертификат подписанта». В Контур.Крипто (crypto.kontur.ru): загрузите подписанный файл → в результатах проверки будет отображён серийный номер сертификата подписанта.
Через браузер (для сертификатов, установленных в систему)
В браузерах на основе Chromium (Google Chrome, Яндекс.Браузер, Microsoft Edge): откройте настройки → «Конфиденциальность и безопасность» → «Безопасность» → «Настроить сертификаты». В открывшемся окне найдите нужный сертификат на вкладке «Личные», дважды щёлкните — серийный номер будет на вкладке «Состав».
Подписание кадровых документов — процедура, в которой ошибка стоит дороже, чем сам сервис. Неверно выбранный вид подписи, просроченный сертификат, отсутствие метки времени — каждый из этих промахов превращает электронный документ в бумажку без юридической силы. В сервисе Добыто мы берем на себя настройку маршрутов подписания, выпуск подписей сотрудникам и контроль сроков действия сертификатов.
< Шаг 1. Подключите USB-токен к компьютеру. Вставьте Рутокен, JaCarta или другой криптографический носитель с сертификатом в USB-порт. Дождитесь, пока операционная система распознает устройство — индикатор на токене должен загореться. Если токен не определяется, установите драйверы с сайта производителя (rutoken.ru или aladdin-rd.ru). Шаг 2. Откройте КриптоПро CSP. Перейдите в меню «Пуск» → «Все приложения» → «КриптоПро» → «КриптоПро CSP». Альтернативный способ: нажмите Win+R, введите «cpconfig» и нажмите Enter. Шаг 3. Перейдите на вкладку «Сервис». Нажмите кнопку «Просмотреть сертификаты в контейнере». Нажмите «Обзор» и выберите контейнер на USB-токене. Шаг 4. Найдите серийный номер. Нажмите «Далее» — серийный номер отображается в верхней части окна. Для копирования нажмите «Свойства» → вкладка «Состав» → поле «Серийный номер». Шаг 5. Сохраните номер. Запишите или скопируйте серийный номер в надёжное место.📘 Как найти регистрационный номер сертификата через КриптоПро CSP
Мнение эксперта. «Рекомендую после получения сертификата сразу экспортировать его в файл .cer (без закрытого ключа — это безопасно) и сохранить на рабочем компьютере. Тогда серийный номер можно будет посмотреть в любой момент, даже если токен не под рукой. В КриптоПро CSP нажмите «Свойства» → вкладка «Состав» → «Копировать в файл» → выберите формат DER или Base64 — и сертификат сохранён.» — Мария Ж., юрист, стаж 20 лет
Как отличить серийный номер от других идентификаторов сертификата
В окне свойств сертификата отображается множество полей, и пользователи нередко путают серийный номер с другими идентификаторами. Вот ключевые отличия, которые помогут избежать ошибок.
Серийный номер (Serial Number) — присваивается удостоверяющим центром при выпуске, записывается в тело сертификата, является уникальным в рамках конкретного УЦ. Выглядит как последовательность шестнадцатеричных пар: «01 1A F3 9B 00 00 00 00 0C 5E». Именно этот номер нужен при обращении в техподдержку, при отзыве сертификата, в судебных документах.
Отпечаток (Thumbprint / Fingerprint) — SHA-1 хеш всего содержимого сертификата, вычисляется локально. Выглядит как 40-символьная шестнадцатеричная строка. Отпечаток используется для технической идентификации сертификата в операционной системе, но не является его официальным реквизитом.
Идентификатор ключа субъекта (Subject Key Identifier, SKI) — производная от открытого ключа, используется для построения цепочки доверия от вашего сертификата к корневому сертификату Минцифры. SKI не меняется при перевыпуске сертификата с тем же ключом.
Имя контейнера — название криптографического контейнера на USB-токене, в котором хранится закрытый ключ. Может выглядеть как набор символов или содержать ФИО. Это имя относится к хранилищу ключей, а не к самому сертификату.
Регистрационный номер ЭП в контексте КЭДО
При работе с кадровым электронным документооборотом серийный номер сертификата приобретает дополнительное значение. Федеральный закон № 377-ФЗ от 22.11.2021 ввёл в Трудовой кодекс статьи 22.1–22.3, регламентирующие использование электронных подписей в кадровом делопроизводстве. Работодатель обязан подписывать ряд документов именно УКЭП — а значит, его квалифицированный сертификат должен быть всегда актуален.
На практике серийный номер в КЭДО используется в нескольких сценариях. При первоначальной настройке системы — серийный номер сертификата руководителя привязывается к учётной записи организации. При перевыпуске сертификата — старый номер заменяется новым в настройках КЭДО-системы. При аудите подписанных документов — серийный номер позволяет установить, каким именно сертификатом подписан каждый кадровый документ, что важно при проверках ГИТ (Государственной инспекции труда).
В сервисе Добыто КЭДО реализована автоматическая привязка сертификата по серийному номеру. При подписании система проверяет не только валидность сертификата (срок, цепочку доверия, статус отзыва), но и соответствие серийного номера — то есть убеждается, что подписывает именно тот руководитель, который зарегистрирован в системе, и именно тем сертификатом, который привязан к организации.
Мнение эксперта. «При проверках ГИТ инспекторы всё чаще обращают внимание на электронные кадровые документы. Один из частых вопросов — каким сертификатом подписан приказ или трудовой договор. Если серийный номер сертификата в протоколе подписания не совпадает с действующим на тот момент сертификатом руководителя — это основание для признания документа ненадлежащим. Поэтому вести реестр серийных номеров с датами выдачи и замены — не прихоть, а необходимость.» — Мария Ж., юрист, стаж 20 лет
На портале Госуслуг можно проверить сертификат ЭП — в результатах отображается серийный номер, владелец и срок действия
Что делать, если серийный номер сертификата нигде не отображается
Иногда пользователи жалуются, что не могут найти серийный номер — сертификат не виден ни в КриптоПро, ни в хранилище Windows. Причины могут быть разными, и решения зависят от конкретной ситуации.
Если сертификат не отображается в КриптоПро CSP — проверьте, что USB-токен корректно подключён и определяется системой. Откройте «Панель управления Рутокен» (или аналогичную утилиту для вашего токена) и убедитесь, что контейнер с сертификатом присутствует на устройстве. Если контейнер виден, но сертификат не показывается — попробуйте установить сертификат в хранилище: КриптоПро CSP → «Сервис» → «Просмотреть сертификаты в контейнере» → выберите контейнер → «Установить».
Если сертификат не виден в certmgr.msc — возможно, он установлен в хранилище другого пользователя. Запустите certmgr.msc от имени того пользователя, под которым сертификат устанавливался. Также проверьте раздел «Другие пользователи» → «Сертификаты» — иногда сертификаты попадают туда при некорректном импорте.
Если токен повреждён или не определяется — попробуйте подключить его к другому USB-порту или другому компьютеру. Если устройство не распознаётся нигде — обратитесь в удостоверяющий центр с паспортом для перевыпуска сертификата. Старый сертификат при этом будет отозван автоматически.
📂 Документы и нормативные акты
Тарифы Добыто КЭДО
| Параметр | Старт | Бизнес | Корпорация |
|---|---|---|---|
| Стоимость | от 30 ₽/сотрудник/мес | от 50 ₽/сотрудник/мес | По запросу |
| Количество сотрудников | До 25 | Неограниченно* | Неограниченно |
| Типы подписей | ПЭП и УНЭП | ПЭП, УНЭП и УКЭП | ПЭП, УНЭП и УКЭП |
| Шаблоны | Базовые | Кастомные | Кастомные |
| Интеграция с 1С | — | ✓ | ✓ |
| Электронный архив | — | ✓ | ✓ |
| Выделенный сервер | — | — | ✓ |
| SLA | — | — | 99.9% |
| Поддержка | Приоритетная | Персональный менеджер |
*Минимальная оплата на тарифе «Бизнес» — 50 сотрудников за 30 000 ₽ в год.
Выводы
Регистрационный номер ЭЦП — это серийный номер сертификата ключа проверки электронной подписи, уникальный идентификатор, присвоенный удостоверяющим центром при выпуске. Он записан в поле Serial Number сертификата формата X.509 и используется для идентификации сертификата при обращении в техподдержку, при проверке подписи, в судебных разбирательствах, при отзыве сертификата и при настройке систем КЭДО.
Посмотреть серийный номер можно через КриптоПро CSP (вкладка «Сервис» → «Просмотреть сертификаты в контейнере»), через оснастку certmgr.msc, на портале Госуслуг, из подписанного документа или через настройки браузера. Для кадрового электронного документооборота серийный номер особенно важен — по нему система КЭДО привязывает сертификат к учётной записи и проверяет подлинность подписанта при каждом подписании.
Мнение эксперта. «Сохраняйте серийный номер сертификата сразу после получения. Запишите его вместе с датой выдачи и сроком действия — эта информация выручит при любых проблемах с подписью. В сервисе Добыто КЭДО серийный номер фиксируется автоматически, и при перевыпуске система напоминает о необходимости обновить привязку. Но если вы работаете вне КЭДО-системы — контроль за серийными номерами полностью на вас.» — Мария Ж., юрист, стаж 20 лет
Вопрос — ответ
Что такое регистрационный номер ЭЦП?
Где посмотреть серийный номер сертификата?
Зачем нужен серийный номер?
Чем отличается от отпечатка (thumbprint)?
Меняется ли номер при перевыпуске?
Как найти номер без USB-токена?
Можно ли по номеру определить отзыв?
Указывается ли номер в бумажной копии?
Как номер используется в КЭДО?
Сколько цифр в номере?
Что делать, если номер не совпадает?
Безопасно ли сообщать номер третьим лицам?
Подписание и проверка ЭП — процессы, в которых нет права на ошибку: просроченный сертификат, отсутствие метки времени или неотозванная МЧД уволенного сотрудника превращают юридически значимый документ в пустышку. Сервис КЭДО Добыто автоматизирует весь цикл — от выпуска подписей сотрудникам до контроля сроков действия сертификатов и формирования усовершенствованных подписей с TSP.
За время работы мы подключили более 500 компаний к электронному кадровому документообороту. Наши специалисты настраивают маршруты подписания под конкретную оргструктуру, подключают интеграцию с 1С за 1 день и обеспечивают сопровождение до момента полностью самостоятельной работы.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого кадрового процесса
- Мобильное приложение для подписания документов с телефона — в командировке, в отпуске, без похода в отдел кадров
- Готовый коннектор с 1С (ЗУП, КА, ERP, бухгалтерия) — ставится за час без привлечения разработчиков
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках ГИТ и в суде
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Юридическая обвязка из коробки: шаблоны ЛНА о ЭДО, порядок осуществления, формы согласий сотрудников
- Виджеты входящих и исполнительской дисциплины — кадровик видит, кто не подписал, у кого заканчивается подпись