Электронная подпись действует ровно столько, сколько действует её сертификат: в нём жёстко записаны дата начала и дата окончания, и после последней секунды подписать документ уже не получится. Даты видны в трёх местах: в свойствах сертификата в хранилище компьютера, в панели управления токена и в карточке результата на сервисе проверки. Сертификат УЦ ФНС для индивидуального предпринимателя выдаётся на 15 месяцев, перевыпуск через личный кабинет налогоплательщика занимает около пяти минут, пока старый сертификат ещё действует. Главное различие: срок сертификата и действительность подписи на уже подписанном документе проверяются по-разному. Сертификат смотрят на сегодня, а подпись на документе — на момент подписания, и по статье 11 63-ФЗ так можно только при достоверных сведениях об этом моменте.
Разберём, какие поля сертификата смотреть и почему срок закрытого ключа бывает короче срока самого сертификата. Покажем, как отличить истёкший сертификат от отозванного и от разорванной цепочки доверия: сообщения программ похожи, а действия разные. Отдельно — что делать с документами, подписанными до истечения срока, и в каких случаях переподписывать ничего не нужно. Пошаговая проверка в КриптоПро CSP, сценарная таблица по типовым ситуациям, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Загрузите документ и файл подписи: сервис покажет, кто подписал, когда и действовал ли сертификат на этот момент.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Какие даты записаны в сертификате электронной подписи
В сертификате две основные даты — «Действителен с» и «Действителен по». Они попадают в файл при выпуске, изменить их нельзя ни настройками компьютера, ни переустановкой криптопровайдера. Время в этих полях хранится в UTC, а программы показывают его в локальном часовом поясе, поэтому у сертификата, который истекает «сегодня вечером», в Красноярске и в Калининграде разное фактическое время окончания.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Рядом лежит третья дата, о которой вспоминают редко, — срок действия закрытого ключа. Он может заканчиваться раньше срока сертификата. Тогда складывается ситуация, которая сбивает с толку: сертификат в списке показан как действующий, а подписать им новый документ уже нельзя. Проверять нужно обе строки, они выводятся в одном окне «Информация о подписи и сертификате».
Четвёртая дата относится не к вам, а к удостоверяющему центру: сертификат издателя тоже имеет срок и тоже участвует в проверке. Цепочка выстраивается сверху вниз — Минцифры России, затем аккредитованный удостоверяющий центр, затем ваш сертификат. Если истёк или не установлен любой промежуточный сертификат, проверка обвалится, хотя с вашими датами всё в порядке.
Факт: сертификат электронной подписи в большинстве случаев действует год. После окончания срока подтвердить, что документ подписан в период действия сертификата, можно только штампом времени и ответом службы проверки статуса сертификата — эти данные добавляются в момент подписания и позже не появляются.
Срок сертификата и действительность подписи — две разные проверки
Статья 11 63-ФЗ перечисляет условия, при одновременном соблюдении которых квалифицированная подпись признаётся действительной, пока суд не решил иначе. Сертификат должен быть создан и выдан аккредитованным удостоверяющим центром, аккредитация которого действовала на дату выдачи сертификата. И сам сертификат должен быть действителен на момент подписания документа — если есть достоверные сведения об этом моменте, — либо на день проверки, если момент подписания не определён.
Отсюда следует практическое требование к файлу подписи. Заявленное время подписания, которое подставляет программа на компьютере подписанта, достоверным сведением не считается: системное время на машине переводится в два клика. Достоверность даёт штамп времени от доверенной службы: в момент подписания программа отправляет туда хеш документа и получает обратно подписанный документ с точной меткой. Свои службы штампов времени есть у налоговой и у удостоверяющих центров.
Вторая часть доказательства — ответ службы проверки статуса сертификата. Он подтверждает, что на момент подписания сертификат не был отозван заранее. Сертификат отзывают до окончания срока: при компрометации ключа, смене реквизитов, утере токена. Без такого ответа остаётся дыра: формально срок не истёк, но подпись могли поставить ключом, который уже был аннулирован.
Мария Ж, специалист по цифровой подписи и КЭДО: «Штамп времени и ответ службы статуса сертификата — это то, что нельзя добавить задним числом. Если документ вам нужен дольше года, а сертификат действует год, подписывайте сразу в усовершенствованном формате: тогда через три года проверка покажет, что сертификат действовал в момент подписания, даже если он давно закончился. Проверить наличие этих данных можно прямо в карточке результата проверки, там они выводятся отдельными строками».
Текст нормы с формулировками условий признания подписи приводится в действующей редакции Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи», файл можно сохранить и приложить к переписке с контрагентом.
Ниже сведены проверки, которые выполняются над сертификатом и подписью, и то, что означает отрицательный результат по каждой из них.
| Что проверяем | Где смотреть | Что означает отрицательный результат |
|---|---|---|
| Срок действия сертификата | Поля «Действителен с» и «Действителен по» в свойствах сертификата | Новый документ подписать нельзя, нужен перевыпуск |
| Срок действия закрытого ключа | Окно «Информация о подписи и сертификате», отдельная строка | Сертификат числится действующим, но подписание не проходит |
| Аккредитация УЦ на дату выдачи сертификата | Цепочка сертификации в карточке проверки | Подпись не признаётся квалифицированной по статье 11 63-ФЗ |
| Не отозван ли сертификат | Список отзыва и служба статуса сертификата, адреса записаны в самом сертификате | Подпись недействительна начиная с даты отзыва |
| Целостность документа | Статус проверки: сообщение о неверном значении хеша | Файл изменили после подписания, подпись относится к другой версии документа |
| Момент подписания | Штамп времени внутри файла подписи | Момент не доказан, сертификат будут проверять на дату проверки |
Первые две строки закрываются за минуту и касаются только вас. Последние четыре имеют значение в споре: именно их суд разбирает, когда сторона заявляет, что документ подписан не ею или не в тот день.
Как посмотреть срок действия своего сертификата
Сертификат физически лежит в двух местах: в контейнере на носителе и в личном хранилище компьютера, если вы его туда устанавливали. Обе копии показывают одинаковые даты, но открываются по-разному. У любого носителя — Рутокен, JaCarta, ESMART Token ГОСТ — есть панель управления производителя, где на вкладке сертификатов выводится дата истечения по каждому контейнеру.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как проверить срок действия сертификата электронной подписи: пошаговая инструкция
- Шаг 1. Подключите носитель и откройте КриптоПро CSP. На вкладке «Сервис» нажмите «Просмотреть сертификаты в контейнере» и выберите нужный контейнер из списка.
- Шаг 2. В открывшейся карточке найдите строки «Действителен с» и «Действителен по». Если контейнеров несколько, отсортируйте список по дате и берите самый свежий.
- Шаг 3. Откройте раздел «Сертификаты», хранилище «Личное». В таблице есть столбцы субъекта, издателя, срока действия и серийного номера — здесь видно сразу все установленные сертификаты и их сроки.
- Шаг 4. Дважды щёлкните по сертификату и перейдите на вкладку состава. Проверьте строку срока действия закрытого ключа: она может заканчиваться раньше срока сертификата.
- Шаг 5. Разверните цепочку сертификации. Каждый сертификат в цепочке — от корневого до вашего — должен иметь статус «действителен», без восклицательных знаков и пометок об отсутствии издателя.
- Шаг 6. Подпишите любой тестовый файл. Успешное подписание подтверждает, что действуют и сертификат, и закрытый ключ, и лицензия криптопровайдера одновременно.
Лайфхак: если после перевыпуска в менеджере сертификатов лежат старый и новый сертификат одной организации, отсортируйте список по дате и работайте только со свежим. Выбор старого сертификата даёт ошибку, по тексту которой непонятно, что дело в дате.
В практике Добыто половина обращений про «подпись перестала работать» закрывается на третьем шаге: у предпринимателя в хранилище лежат два сертификата, программа по умолчанию берёт первый в списке, а первым оказывается прошлогодний.
Как проверить чужую подпись на присланном документе
Подпись приходит в одном из двух видов. Присоединённая — это один файл, внутри которого лежат и документ, и подпись; открыть исходный документ без специальной программы не получится. Открепленная — это пара файлов: сам документ и отдельный файл подписи с расширением .sig, .p7s или .sgn. Расширение выбирается в настройках программы подписания и на суть не влияет: внутри один и тот же контейнер.
Проверять нужно именно пару. Если контрагент прислал только документ, подписи у вас нет, а штамп на странице PDF её не заменяет. Если прислал только файл подписи — проверить целостность не с чем. При загрузке в сервис файлы указываются раздельно: сначала документ, потом файл подписи.
В карточке результата смотрите четыре вещи: статус подписи, наименование удостоверяющего центра, период действия сертификата и время подписания. Владелец сертификата должен совпадать с тем, кто по договору имеет право подписи. Проверить квалифицированную подпись и посмотреть данные владельца можно через сервис подтверждения подлинности электронной подписи на портале Госуслуг: там же выводится удостоверяющий центр, выдавший сертификат, и срок его действия.
В Добыто.Подпись результат проверки выгружается отдельным протоколом с парой файлов, данными сертификата и алгоритмами по ГОСТ Р 34.10-2012 и 34.11-2012. Такой протокол прикладывают к документу в архив: через год восстановить статус проверки по памяти уже не выйдет.
Подпись сотрудника по МЧД: две даты вместо одной
С 1 сентября 2023 года сертификаты на сотрудника с указанием организации не выпускаются. Сотрудник подписывает документ сертификатом физического лица и прикладывает машиночитаемую доверенность. Данные МЧД — это XML-файл с реквизитами доверителя, представителя и кодами полномочий из классификатора, размещённого в единой системе нормативной справочной информации.
Проверок становится две. Отдельно проверяется срок сертификата физлица, отдельно — срок действия доверенности. Доверенность выдаётся от имени юридического лица и подписывается квалифицированной подписью руководителя, а у ИП — его собственной подписью. Если сотрудник числится в филиале, доверенность всё равно оформляется от организации: отдельной подписи филиала не существует. Передоверить МЧД можно только через нотариуса, с паспортными данными нового представителя и актуальной выпиской из ЕГРЮЛ. Создать и проверить доверенность для налоговых действий позволяет сервис ФНС «Создание и проверка доверенности в электронной форме».
Мария Ж, судебный эксперт по трудовому праву: «Штампик о подписании на странице PDF юридической силы не несёт, это визуализация для человека. В спор идут исходный файл и файл подписи, и проверяет их суд, а не глазами стороны. Поэтому храните комплект целиком: документ, файл подписи и протокол проверки, а не распечатку со штампом».
Пять причин, по которым подпись не проходит проверку при нормальных датах
Сообщение «подпись недействительна» покрывает несколько разных ситуаций, и лечатся они по-разному.
- Сертификат отозван. Срок не истёк, но владелец или удостоверяющий центр аннулировали сертификат досрочно. В карточке это выглядит как отдельная строка «сертификат отозван» с датой. Документы, подписанные до отзыва, при наличии штампа времени сохраняют силу.
- Разорвана цепочка доверия. На компьютере не установлен корневой или промежуточный сертификат издателя. Чаще встречается у неквалифицированных подписей: их корневые сертификаты система по умолчанию не считает доверенными, их устанавливают вручную.
- Сертификат тестового удостоверяющего центра. Математически подпись верна, но издатель не входит в список доверенных, и статус будет отрицательным. Такое бывает, когда контрагент прислал файл, подписанный на демостенде.
- Документ изменили после подписания. Пересохранение PDF, конвертация, добавление комментария — и хеш перестаёт совпадать. Проверка выдаёт сообщение о неверном значении хеша.
- Загружена не та пара файлов. Файл подписи относится к другой редакции документа или к другому файлу с похожим именем. Проверяется по размеру: документ на 74 КБ и подпись на 4 КБ — нормальное соотношение, подпись всегда заметно меньше.
Мария Ж, юрист со стажем более 20 лет: «Когда программа ругается на корневой сертификат, читайте предупреждение до конца, прежде чем нажимать «установить как доверенный». После установки система будет доверять этому издателю по умолчанию, во всех операциях, а не только в одной проверке. Для разовой проверки чужого документа безопаснее воспользоваться веб-сервисом, который ничего не ставит вам на компьютер».
Во что обходится ошибка с датами
Прямая цена — повторное подписание. Пока действует старый сертификат, переподписать документ стоит нескольких минут. Когда сертификат истёк, а вторая сторона уже сменила подписанта, приходится согласовывать переподписание заново: отправлять письмо контрагенту, оформлять акт о невозможности переподписания, если исходного подписанта нет.
Косвенная цена выше. Документ, подпись под которым не подтверждается, в споре работает как обычная копия без подписи: доказывать факт сделки придётся перепиской, платежами и другими косвенными доказательствами. Для отчётности это отказ в приёме и просрочка со всеми последствиями по срокам сдачи.
Внимание: закрытая часть подписи в Госключе хранится на самом телефоне. Если вы удалили приложение или забыли пароль от него, доступа к этой подписи нет ни у Минцифры, ни у службы поддержки. Придётся выпускать новую подпись — с новым сроком действия и новым сертификатом.
Что делать ИП, когда сертификат заканчивается или уже истёк
Перевыпуск онлайн доступен, пока действующий сертификат ещё не истёк и получен в УЦ ФНС или у его доверенного лица. Для ИП это раздел «Сервисы» и пункт перевыпуска сертификата в личном кабинете налогоплательщика. Процедура занимает около пяти минут. После истечения срока онлайн-перевыпуск закрывается: остаётся визит в налоговую с носителем и документами.
Что проверить за месяц до окончания срока
- Дата окончания сертификата и дата окончания закрытого ключа — обе, а не только первая.
- Где выдан сертификат: УЦ ФНС, доверенное лицо или коммерческий удостоверяющий центр. От этого зависит, доступен ли онлайн-перевыпуск.
- Работает ли пароль от контейнера: если пароль забыт, перевыпуск не спасёт, потребуется новый ключ.
- Список документов, у которых срок хранения дольше срока сертификата, — их нужно перевести в усовершенствованный формат подписи до истечения.
- Кто ещё в компании подписывает документы по МЧД и когда заканчиваются их сертификаты и доверенности.
Полезно знать: лицензия на КриптоПро CSP, вшитая в сертификат УЦ ФНС, действует ровно столько, сколько действует сам сертификат. Отдельно вводить её на компьютер не нужно, но для работы с другими ключами на той же машине понадобится полная лицензия.
Документы, подписанные до истечения срока, автоматически недействительными не становятся. Условие сохраняется то же: должны быть достоверные сведения о моменте подписания. При наличии штампа времени и ответа службы статуса сертификата подпись проверяется и через несколько лет. Без них проверка пойдёт по дате обращения и покажет истёкший сертификат.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Удалить сертификат из хранилища компьютера — не то же самое, что отозвать подпись. Отзыв оформляется заявлением в тот удостоверяющий центр, который её выдал, будь то ФНС или коммерческий УЦ. Пока заявление не подано, ключ формально живой, и это касается любого сертификата, который вы больше не используете».
Ниже — что критично и что вторично в зависимости от вашей ситуации.
| Ситуация | Что критично | Что вторично |
|---|---|---|
| Ваш сертификат заканчивается через месяц | Успеть перевыпустить, пока старый действует: онлайн-перевыпуск возможен только до истечения | Модель носителя |
| Пришёл документ, подписанный полгода назад | Наличие штампа времени и ответа службы статуса в файле подписи | Сегодняшний статус сертификата, если момент подписания доказан |
| Документ из архива, сертификату три года | Усовершенствованный формат подписи с архивной меткой | Наличие у вас той же программы, которой подписывали |
| Документ подписывает сотрудник по МЧД | Срок сертификата физлица и срок доверенности — две отдельные даты | Должность в сертификате: её там больше нет |
| Подпись выпущена в Госключе | Доступ к приложению и пароль: восстановления нет | Тип носителя, ключ хранится на телефоне |
| Контрагент прислал только PDF со штампом | Запросить исходный файл и файл подписи | Внешний вид штампа на странице |
Образцы для работы с истекающими сертификатами и спорной подписью
Комплект собран под ситуацию «сертификат заканчивается или подпись не проходит проверку»; начинать удобнее с чек-листа диагностики.
| Документ | Скачать |
|---|---|
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Реестр сертификатов сотрудников со сроками действия | Скачать |
| Письмо контрагенту о переподписании документа | Скачать |
| Акт о невозможности переподписания | Скачать |
| Заявление на аннулирование сертификата электронной подписи | Скачать |
Реестр сертификатов удобно вести с момента, когда подписей становится больше двух. В Добыто мы заводим такой журнал ЭЦП на старте проекта: столбцы владельца, издателя, даты окончания и вида подписи закрывают вопрос «у кого что заканчивается» без обхода сотрудников.
Когда проверять срок сертификата не нужно
Не у каждой подписи есть сертификат со сроком. Простая электронная подпись на портале «Работа в России» — это учётная запись Госуслуг, а не сертификат: работник подтверждает действие входом в систему. Штамп Федеральной службы по труду и занятости, который появляется на таком документе, содержит номер и срок сертификата самой службы, а не работника.
Усиленная неквалифицированная подпись, выпущенная в Госключе с использованием инфраструктуры электронного правительства, не требует отдельного соглашения сторон о её признании — это следует из природы самой подписи. Проверять там нужно не срок вашего сертификата, а доступ к приложению.
Если документы ходят внутри системы кадрового электронного документооборота, ручная проверка дат тоже избыточна: сервис не выпускает на подпись документ ключом с истёкшим сертификатом и хранит результат проверки вместе с документом. Если вы читаете этот раздел как работодатель и думаете, что следить за сроками сертификатов сотрудников придётся вручную, отдельный человек под эту задачу не нужен — сроки контролирует сама система.
Стоимость подключения КЭДО и электронных подписей в Добыто: тарифы 2026
Стоимость зависит от численности сотрудников и набора видов подписи; электронные подписи для сотрудников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф, бесплатно | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка за 1 день |
| Электронный архив документов | входит в тариф «Бизнес» | по запросу |
Итоговая сумма складывается из численности и выбранного набора функций: кастомные шаблоны, приоритетная поддержка и электронный архив входят в «Бизнес», выделенный сервер и API — в «Корпорацию». Условия по каждому тарифу и переход между ними описаны на странице тарифов ДОБЫТО КЭДО. При повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Даты в сертификате отвечают только на вопрос, можно ли подписывать документ прямо сейчас. Юридическую судьбу уже подписанного документа решает другое: действовал ли сертификат в момент подписания и доказан ли сам момент. Доказательством служат штамп времени и ответ службы статуса сертификата, добавленные при подписании, — позже их не вставить. Истёкший сертификат перевыпускается онлайн, пока он ещё действует, а отзыв оформляется заявлением в выдавший удостоверяющий центр, а не удалением файла с компьютера.
Мы в Добыто выстраиваем кадровый документооборот так, чтобы сроки сертификатов и виды подписи под каждый тип документа контролировала система, а не человек с таблицей. Это снимает основную часть ситуаций, в которых документ подписан ключом, переставшим действовать накануне.
Частые вопросы
Что делать, если забыл пароль от контейнера с электронной подписью
Пароль от контейнера не восстанавливается: он проверяется самим носителем или криптопровайдером, копии у удостоверяющего центра нет. Единственный путь — выпустить новую подпись. При этом старый сертификат остаётся формально действующим до окончания срока, поэтому подайте заявление на его аннулирование в тот удостоверяющий центр, который его выдавал. То же правило работает для Госключа: пароля от приложения нет ни у кого, кроме владельца, и при его утрате выпускается новая подпись с новым сроком.
Чем отличаются файлы подписи с расширениями .sig, .p7s и .sgn
Ничем по существу: расширение выбирается в настройках программы подписания, а внутри лежит один и тот же контейнер формата CMS. Сервисы проверки принимают все три варианта. Значение имеет другое — что именно внутри: базовый формат CAdES-BES без доказательств времени или усовершенствованный, со штампом времени и ответом службы статуса сертификата.
Можно ли подписать документ задним числом, если сертификат уже истёк
Технически подписание истёкшим сертификатом не пройдёт: криптопровайдер откажет. Подмена системного времени на компьютере даёт файл, в котором заявленное время подписания не совпадёт со временем службы штампов, а без штампа времени момент подписания не считается достоверно определённым — тогда по статье 11 63-ФЗ сертификат проверяется на дату проверки и результат будет отрицательным.
Сколько разных электронных подписей может быть у одного человека одновременно
Ограничения нет. Предприниматель может держать подпись, полученную в УЦ ФНС, и отдельную подпись физического лица для работы по машиночитаемой доверенности. Они не конфликтуют: одна лежит на токене, другая может быть установлена в хранилище компьютера. При подписании важно выбрать ту подпись, которая соответствует документу: если оформлена МЧД на физлицо, подписывать нужно именно тем сертификатом, который указан в доверенности.
Сколько сертификатов помещается на один токен
Зависит от формата ключей и от того, что удостоверяющий центр записал в расширения сертификата. При программных извлекаемых ключах на носителе с 128 килобайтами защищённой памяти помещается до 31 контейнера. Крупный контейнер с установленной цепочкой сертификатов занимает около 12 килобайт, и тогда на носитель встанет порядка десяти таких комплектов.
Кто отвечает за подпись, если закрытый ключ хранится в удостоверяющем центре
При облачном хранении закрытая часть ключа находится на сервере удостоверяющего центра, и ответственность за компрометацию ключей и доступ к ним лежит на центре: расследование утечки — его зона. При хранении на токене или в мобильном приложении ответственность за сохранность несёт владелец. Это различие стоит учитывать при выборе формата подписи: облачная удобнее и дешевле, но требует доверия к конкретному удостоверяющему центру.
Обязательно ли ставить штамп времени на каждый документ
Норма такого требования не содержит. Практический критерий — срок хранения документа. Если он превышает срок действия сертификата, а это почти все кадровые и большинство финансовых документов, штамп времени и ответ службы статуса сертификата нужны: без них через год после окончания срока сертификата подтвердить момент подписания будет нечем.
