Проверка электронной подписи
Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.
1 Выберите тип подписи:
Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.
2 Загрузите документ и подпись:
Документ
Файл подписи
Электронная подпись на USB-флешке или токене перестаёт работать ровно в тот момент, когда истекает срок сертификата. Чтобы не оказаться перед заблокированной подписью в день сдачи отчётности или подписания трудового договора, достаточно заранее проверить дату окончания. Сделать это можно через КриптоПро CSP, Панель управления Рутокен, системный менеджер certmgr.msc, онлайн-сервис Госуслуг и приложение Госключ. Ниже разберём каждый способ с точными шагами. Материнская статья по теме — проверка электронной подписи — содержит общий обзор всех инструментов верификации.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Зачем проверять срок действия ЭЦП на флешке
Федеральный закон 63-ФЗ «Об электронной подписи» устанавливает прямое требование: сертификат ключа проверки электронной подписи должен быть действителен на момент подписания документа. Подпись, проставленная после истечения срока, не имеет юридической силы. В кадровом делопроизводстве это особенно чувствительно — приказ о приёме, трудовой договор или дополнительное соглашение, подписанные просроченной ЭЦП, можно оспорить в суде.
На практике ситуация выглядит так: руководитель компании получил квалифицированный сертификат в УЦ ФНС на Рутокен ЭЦП 2.0, записал его 10 февраля 2025 года. Срок действия сертификата от ФНС — 15 месяцев. Значит, подпись работает до 10 мая 2026 года. Если 11 мая он подпишет трудовой договор, документ не будет иметь юридической силы, хотя физически токен в полном порядке. Ключи на месте, драйверы стоят, КриптоПро работает — а подпись недействительна.
Коммерческие удостоверяющие центры выдают сертификаты на 12 месяцев. УНЭП через приложение Госключ действует тоже 12 месяцев. При использовании связки Рутокен ЭЦП 2.0 + КриптоПро CSP 5.0 в режиме ФКН (функциональный ключевой носитель) максимальный срок действия ключа может достигать 3 лет — но удостоверяющий центр должен это поддерживать, и на практике такие сертификаты выпускаются редко.
Мария Ж, юрист со стажем более 20 лет:
«За 2025 год через нашу техподдержку прошло более 40 обращений с одной проблемой: кадровик вставляет флешку с ЭЦП, пытается подписать приказ — а КриптоПро выдаёт ошибку. Выясняется, что сертификат истёк неделю назад. Просто никто не посмотрел дату заранее. Это самая простая и самая частая ошибка в работе с электронной подписью.»
Способ 1. Через КриптоПро CSP — вкладка «Сервис»
КриптоПро CSP — основной криптопровайдер для работы с квалифицированными сертификатами на территории России. Актуальные версии — 5.0 R2 и 5.0 R3, все три релиза линейки 5.0 сертифицированы ФСБ до 1 мая 2027 года по классам КС1, КС2 и КС3. Проверка срока действия через КриптоПро занимает одну минуту и подходит для любого типа токена — Рутокен, JaCarta, eSmart.
Пошаговая инструкция
Вставьте USB-токен с сертификатом в свободный порт компьютера. Дождитесь, пока система обнаружит устройство — обычно это 2-3 секунды. Откройте КриптоПро CSP: нажмите Пуск, найдите папку «КРИПТО-ПРО», запустите приложение «КриптоПро CSP». Перейдите на вкладку «Сервис». Нажмите кнопку «Просмотреть сертификаты в контейнере».
В открывшемся окне нажмите «Обзор». Программа покажет список всех ключевых контейнеров: на подключённых токенах, в реестре Windows и на съёмных носителях. Каждый контейнер обозначается именем — обычно это длинная строка букв и цифр. Выберите нужный контейнер (если их несколько, ориентируйтесь на имя считывателя — Rutoken, JaCarta или FLASH). Нажмите «Ок», затем «Далее».
В появившемся окне отображаются данные сертификата: ФИО или наименование организации, ИНН, ОГРН, наименование удостоверяющего центра и строка «Действителен с … по …». Это и есть срок действия вашего сертификата. Если текущая дата выходит за указанный диапазон, сертификат просрочен и подписание невозможно.
Дополнительно: нажмите кнопку «Свойства» — откроется стандартный системный диалог сертификата Windows. На вкладке «Состав» найдите поля «Действителен с» и «Действителен по» — здесь время указано до секунды. Там же отображается серийный номер сертификата и алгоритм ключа (ГОСТ Р 34.10-2012 256 бит или 512 бит).
Мария Ж, соучредитель сервиса КЭДО Добыто:
«Самая частая проблема — флешка вставлена, но контейнер не появляется в списке. Это значит, что либо не установлены драйверы токена, либо КриптоПро не поддерживает данный тип носителя. Рутокен Lite работает как обычная флешка, JaCarta LT требует Единого клиента JaCarta. Мы рекомендуем начинать проверку с установки свежих драйверов с сайта производителя токена.»
Способ 2. Через Панель управления Рутокен
Если сертификат записан на Рутокен (Lite, ЭЦП 2.0 или ЭЦП 3.0), проверить срок можно без КриптоПро CSP. Панель управления Рутокен читает сертификаты напрямую с токена через интерфейс PKCS#11 и отображает все данные в собственном окне.
Установите Рутокен Драйверы с сайта rutoken.ru/support/download — Панель управления входит в комплект. Вставьте токен в USB-порт. Откройте утилиту: Пуск → Рутокен → Панель управления Рутокен. Перейдите на вкладку «Сертификаты». Программа покажет все сертификаты, записанные на подключённом токене: владелец, серийный номер, даты «Действителен с» и «Действителен по», алгоритм ключа.
Двойной клик по строке сертификата открывает подробную карточку. Здесь отображается не только срок, но и тип контейнера: пассивный (извлекаемый ключ) или ФКН (неизвлекаемый ключ с защитой канала). Для ФКН-контейнеров на Рутокен ЭЦП 2.0 максимальный срок действия ключа — до 3 лет, если удостоверяющий центр это допускает.
Преимущество способа: работает без лицензии КриптоПро CSP. Минус: подходит только для токенов линейки Рутокен. Для JaCarta используйте Единый клиент JaCarta от компании Аладдин. Для eSmart — утилиту eSmart PKI Client.
Способ 3. Через certmgr.msc в Windows — без стороннего ПО
Системный менеджер сертификатов Windows не требует установки никаких дополнительных программ. Он показывает сертификаты, которые были установлены в хранилище операционной системы — через КриптоПро CSP, через импорт .cer-файла или автоматически при подключении токена.
Нажмите Win+R, введите certmgr.msc, нажмите Enter. В левой панели раскройте «Личное» → «Сертификаты». Если сертификат с вашего токена был ранее установлен в хранилище Windows (это делается через КриптоПро CSP кнопкой «Установить сертификат» на вкладке «Сервис»), он отобразится в списке.
В правой части окна видны столбцы: «Кем выдан», «Кому выдан», «Срок действия», «Понятное имя». Столбец «Срок действия» показывает дату окончания действия. Двойной клик по сертификату откроет окно свойств с полной информацией: вкладка «Общие» — срок крупным шрифтом, вкладка «Состав» — точные поля с датой и временем до секунды.
Важный нюанс: certmgr.msc показывает только сертификаты текущего пользователя. Если нужно посмотреть сертификаты, установленные в хранилище компьютера (а не пользователя), запустите certlm.msc — это менеджер сертификатов локального компьютера. Для его запуска потребуются права администратора.
Ещё одна тонкость: certmgr.msc покажет сертификат только если он был скопирован в хранилище Windows. Если вы никогда не нажимали «Установить сертификат» в КриптоПро, сертификат останется только на токене и в certmgr не появится. В этом случае используйте способ 1 (КриптоПро) или способ 2 (Панель Рутокен).
Способ 4. Онлайн через портал Госуслуг
Портал Госуслуг предоставляет бесплатный онлайн-сервис проверки электронной подписи по адресу e-trust.gosuslugi.ru. Способ не требует ни КриптоПро CSP, ни подключения токена к компьютеру — достаточно иметь файл сертификата в формате .cer или .crt.
На странице e-trust.gosuslugi.ru/sign перейдите в раздел «Проверка сертификата». Загрузите файл .cer (его можно заранее экспортировать из КриптоПро или из certmgr.msc). Сервис за несколько секунд покажет: владельца сертификата, удостоверяющий центр, срок действия, текущий статус (действителен, истёк, отозван), серийный номер. Дополнительно проверяется, входит ли удостоверяющий центр в реестр аккредитованных — если нет, появится предупреждение.
Этот способ особенно удобен для двух ситуаций. Первая — проверка чужого сертификата: контрагент прислал .cer-файл, вы хотите убедиться, что его подпись действует. Вторая — проверка со смартфона или планшета, где нет КриптоПро CSP. Загрузили файл на Госуслуги — получили результат за 5 секунд.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Госуслуги показывают не просто дату, а полный статус сертификата. Бывает, что срок не истёк, но сертификат отозван — по заявлению владельца или по решению удостоверяющего центра. Подпись таким сертификатом не имеет юридической силы. Портал покажет это сразу, а КриптоПро CSP — только если настроена проверка CRL или OCSP.»
Способ 5. В приложении Госключ
Если электронная подпись получена через мобильное приложение Госключ (УНЭП или УКЭП физлица), проверить срок можно прямо в приложении. Откройте Госключ на смартфоне, перейдите в раздел «Мои сертификаты». Для каждого выпущенного сертификата отображаются даты выпуска и окончания действия.
Срок действия УНЭП в Госключе — 12 месяцев с момента выпуска. УКЭП физического лица через Госключ (доступна при наличии загранпаспорта нового образца с биометрией) тоже действует 12 месяцев. Приложение отправляет push-уведомление за 30 дней до истечения. Перевыпуск сертификата УНЭП занимает 2-3 минуты и не требует визита в удостоверяющий центр — процедура полностью дистанционная через подтверждённую учётную запись ЕСИА.
Важно: Госключ — это именно мобильное приложение. Десктопной версии для Windows или Linux по состоянию на 2026 год нет, хотя Минцифры анонсировало разработку до конца 2026 года. Если ваш сертификат записан на USB-токен, Госключ его не покажет — используйте способы 1-4.
Что делать, если срок ЭЦП на флешке истёк
Обнаружили, что сертификат просрочен — действуйте по следующему алгоритму. Если сертификат истёк менее месяца назад и был выпущен УЦ ФНС, в ряде случаев возможен перевыпуск через личный кабинет налогоплательщика на nalog.gov.ru. Однако стандартная процедура предполагает личный визит в точку выдачи УЦ ФНС (отделение ФНС или офис доверенного лица УЦ ФНС) с паспортом, СНИЛС и самим USB-токеном.
Если сертификат ещё действует, но срок заканчивается через 30 дней и менее — подайте заявление на перевыпуск дистанционно. Зайдите в личный кабинет налогоплательщика, сформируйте запрос на новый сертификат, подпишите его текущей (ещё действующей) ЭП. Новый сертификат будет записан на тот же токен. Процедура занимает 10-15 минут.
Для коммерческих удостоверяющих центров порядок аналогичен: подаёте заявку через личный кабинет УЦ (Контур, Тензор, Астрал, Калуга Астрал), подписываете текущей ЭП, получаете обновлённый сертификат. Если срок уже истёк — визит в офис УЦ обязателен.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«В КЭДО-системе Добыто мы настраиваем автоматические уведомления за 30, 14 и 3 дня до истечения сертификата. Уведомление получает и кадровик, и сам сотрудник. За три года работы ни один наш клиент с подключённым мониторингом не попал в ситуацию, когда массово истекли подписи — а без мониторинга такие случаи происходят регулярно.»
Типы USB-токенов и особенности проверки
Сравнение токенов и способов проверки срока действия ЭЦП
| Модель токена | Тип ключа | Макс. срок ключа | КриптоПро CSP | Панель Рутокен | certmgr.msc |
|---|---|---|---|---|---|
| Рутокен Lite | Извлекаемый (пассивный) | 15 мес. | Да | Да | После установки |
| Рутокен ЭЦП 2.0 | Неизвлекаемый (ФКН) | до 3 лет | Да | Да | После установки |
| Рутокен ЭЦП 3.0 | Неизвлекаемый (ФКН SESPAKE) | до 3 лет | Да (R3+) | Да | После установки |
| JaCarta-2 SE | Неизвлекаемый | до 3 лет | Да | Нет (нужен JaCarta Client) | После установки |
| eSmart Token ГОСТ | Неизвлекаемый | до 3 лет | Да | Нет (нужен eSmart PKI Client) | После установки |
Как продлить подпись и что будет с документами
Продление сертификата — это фактически выпуск нового сертификата. Старый ключ уничтожается, на токен записывается новая ключевая пара. При этом все документы, подписанные старым сертификатом до его истечения, остаются действительными — при условии наличия метки времени (TSP-штампа).
TSP-штамп фиксирует момент подписания с точностью до секунды. Штамп заверяется сертификатом службы штампов времени (КриптоПро TSP) и является самостоятельным доказательством того, что подписание произошло в период действия сертификата. Без TSP-штампа доказать момент подписания при судебном споре будет затруднительно. В системе КЭДО Добыто TSP-штамп добавляется автоматически при каждом подписании — это защита при проверках ГИТ и в суде.
Для долгосрочного хранения кадровых документов (а по ТК РФ некоторые хранятся 50 и даже 75 лет) применяется усовершенствованная подпись формата CAdES-XLT1. Она содержит TSP-штамп и ответ OCSP (онлайн-проверка статуса сертификата). КриптоПро Archive позволяет периодически переподписывать документы архивными метками, продлевая проверяемость до 18 лет и более.
Полезные документы для скачивания
Ниже собраны документы, которые пригодятся при работе с электронной подписью на USB-токене и в системе КЭДО.
- Памятка по настройке КЭП для налоговой — пошаговая инструкция первичной установки
- Инструкция по установке ЭЦП на компьютер — от драйверов до контейнера
- FAQ по установке электронной подписи — ответы на частые вопросы
- Руководство пользователя Добыто КЭДО — полная инструкция по сервису
- ФЗ № 63-ФЗ «Об электронной подписи» (RTF)
- ФЗ № 63-ФЗ «Об электронной подписи» (PDF)
- ФЗ № 377-ФЗ — изменения в ТК РФ о КЭДО
- Приказ ФСБ № 795 — требования к квалифицированному сертификату
- Образец приказа о введении КЭДО
- Криптографическая защита информации — стандарт
Стоимость сертификатов и сервиса КЭДО Добыто
Квалифицированный сертификат от УЦ ФНС для юридических лиц и ИП выдаётся бесплатно с 1 января 2022 года. Расходы — USB-токен (от 1500 руб. за Рутокен Lite, от 2500 руб. за Рутокен ЭЦП 2.0) и лицензия КриптоПро CSP (бесплатно по программе ФНС или от 2700 руб. за бессрочную коммерческую лицензию). УНЭП через Госключ — полностью бесплатна.
| Тариф / Услуга | Стоимость | Условия |
|---|---|---|
| Тариф «Старт» — КЭДО Добыто | от 30 руб./сотрудник/мес | до 25 сотрудников, ПЭП и УНЭП |
| Тариф «Бизнес» — КЭДО Добыто | от 50 руб./сотрудник/мес | от 50 сотрудников, ПЭП/УНЭП/УКЭП, интеграция 1С |
| Тариф «Корпорация» — КЭДО Добыто | по запросу | выделенный сервер, SLA 99.9% |
| УКЭП от УЦ ФНС (для ЮЛ и ИП) | бесплатно | при наличии токена |
| УНЭП через Госключ | бесплатно | подтверждённая учётная запись ЕСИА |
Для расчёта стоимости КЭДО под вашу компанию используйте калькулятор на странице тарифов.
Выводы: как не пропустить срок действия ЭЦП на флешке
Посмотреть срок действия ЭЦП на USB-флешке или токене можно пятью способами: через КриптоПро CSP (вкладка «Сервис» → «Просмотреть сертификаты в контейнере»), через Панель управления Рутокен (вкладка «Сертификаты»), через certmgr.msc в Windows (если сертификат установлен в хранилище), онлайн на e-trust.gosuslugi.ru (при наличии .cer-файла) и в приложении Госключ (для УНЭП и УКЭП физлица). Самый быстрый вариант — certmgr.msc: два клика и результат на экране. Самый универсальный — КриптоПро CSP: работает с любым типом токена.
Стандартный срок действия квалифицированного сертификата ФНС — 15 месяцев, коммерческих УЦ — 12 месяцев, УНЭП в Госключе — 12 месяцев. Максимум 3 года — при использовании Рутокен ЭЦП 2.0/3.0 в режиме ФКН совместно с КриптоПро CSP 5.0. Продление возможно дистанционно, пока сертификат ещё действует; после истечения — только личный визит в УЦ.
Настройте автоматический контроль. В системе КЭДО Добыто уведомления уходят за 30, 14 и 3 дня до истечения — и кадровик, и сотрудник получают напоминание. За три года работы ни один клиент с подключённым мониторингом не столкнулся с массовым истечением подписей.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«Контроль сроков — не разовая проверка, а постоянный процесс. Когда в компании 50-200 сотрудников с электронной подписью, уследить за каждым сертификатом вручную просто невозможно. Автоматизация через КЭДО-систему — единственный надёжный вариант. Мы это видим по статистике: до подключения мониторинга 15-20% компаний хотя бы раз в год сталкиваются с просрочкой, после подключения — ноль случаев.»
Мониторинг сроков сертификатов, автоматическое продление УНЭП, TSP-штампы на каждом подписанном документе, маршрутизация подписей — сервис Добыто КЭДО закрывает весь цикл работы с электронной подписью на флешке и токене.
За время работы мы подключили к КЭДО более 500 компаний. Каждый проект включает настройку мониторинга сроков, обучение кадровиков и сопровождение до полностью самостоятельной работы.
- Автоматический мониторинг сроков действия всех типов подписей — ПЭП, УНЭП, УКЭП
- Push-уведомления кадровику и сотруднику за 30, 14 и 3 дня до истечения
- TSP-штампы на каждом подписанном документе — защита при проверках ГИТ и в суде
- Готовый коннектор с 1С (ЗУП, КА, ERP, бухгалтерия) — ставится за час
- Юридическая значимость по 63-ФЗ и 377-ФЗ
- Поддержка Рутокен, JaCarta, eSmart, Госключ