Сертификат электронной подписи содержит информацию о владельце, сроке действия и удостоверяющем центре, который его выпустил. Знать, кем выдана электронная подпись, нужно для проверки подлинности документа, продления сертификата и решения спорных ситуаций с контрагентами. Подробнее о процедурах проверки подписи — в нашем материале про проверку электронной подписи, где описаны все варианты верификации ЭП.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что содержит сертификат электронной подписи и зачем знать его издателя
Сертификат ключа проверки электронной подписи — это электронный документ, который связывает открытый ключ с конкретным владельцем. По 63-ФЗ «Об электронной подписи» квалифицированный сертификат обязательно содержит серийный номер, сведения о владельце (субъекте), наименование издателя (удостоверяющего центра), срок действия, алгоритм подписи и открытый ключ. Эти поля зафиксированы в стандарте X.509 и отображаются в любой программе, которая умеет работать с сертификатами.
Поле «Издатель» (Issuer) в сертификате указывает на удостоверяющий центр, который выпустил данный сертификат. Это критически важная информация. Если УЦ лишён аккредитации или сертификат выдан центром, не входящим в реестр Минцифры, подпись на документе не будет иметь юридической силы. По данным Минцифры, на апрель 2026 года в России действуют 43 аккредитованных удостоверяющих центра — в сравнении с 500+, которые работали до реформы 2022 года.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Кадровики часто спрашивают — а зачем вообще проверять, кем выдан ‘серт’? Ответ простой: если УЦ потерял аккредитацию, все подписи, выданные после этой даты, превращаются в тыкву. В практике сервиса Добыто мы сталкивались с ситуацией, когда компания полгода подписывала кадровые документы сертификатом от УЦ, у которого аккредитацию отозвали. Пришлось переподписывать 800+ документов.»
Иерархия сертификатов: от Минцифры до конечного пользователя
Система электронной подписи в России построена по иерархическому принципу. На вершине находится головной удостоверяющий центр Минцифры, который выпускает корневой сертификат. Этот корневой сертификат подтверждает подлинность сертификатов аккредитованных УЦ, а те, в свою очередь, выпускают конечные сертификаты для пользователей. Цепочка доверия выглядит так: Минцифры (ГУЦ) — аккредитованный УЦ — конечный сертификат владельца.
Проверка цепочки сертификатов происходит автоматически при валидации подписи. Если хотя бы одно звено цепочки нарушено — корневой сертификат Минцифры не установлен, промежуточный сертификат УЦ отсутствует или отозван — программа выдаст ошибку. Корневой сертификат Минцифры можно скачать на официальном сайте Госуслуг в разделе сертификатов.
В сервисе Добыто при подключении компании к КЭДО мы проверяем всю цепочку сертификатов сотрудников на этапе настройки. Это позволяет выявить проблемные сертификаты до того, как ими начнут подписывать кадровые документы.
Как узнать УЦ через КриптоПро CSP
КриптоПро CSP — основной криптопровайдер для работы с российскими сертификатами. Актуальная версия — 5.0 R3 (выпущена в 2024 году), но версия 5.0 R2 по-прежнему используется повсеместно. Узнать издателя сертификата через КриптоПро можно двумя способами: через интерфейс программы или через хранилище сертификатов Windows.
Способ 1: через меню «Сервис» КриптоПро CSP
Откройте КриптоПро CSP (Пуск — Панель управления — КриптоПро CSP). Перейдите на вкладку «Сервис» и нажмите кнопку «Просмотреть сертификаты в контейнере». Выберите ключевой контейнер — программа покажет все данные сертификата, включая поля «Кому выдан» (Subject) и «Кем выдан» (Issuer). В поле «Кем выдан» будет указано полное наименование удостоверяющего центра.
Если сертификат хранится на «флешке» — USB-токене (Рутокен, JaCarta, eToken), вставьте токен в порт USB перед началом процедуры. Для Рутокен Lite (64 КБ памяти) и Рутокен ЭЦП 3.0 (128 КБ) процедура одинакова, но на Рутокен ЭЦП 3.0 ключ хранится в неизвлекаемом виде внутри чипа токена — это более безопасный вариант.
Способ 2: через хранилище сертификатов Windows
Нажмите Win+R, введите certmgr.msc и нажмите Enter. В открывшемся окне перейдите в раздел «Личное» — «Сертификаты». Двойным щелчком откройте нужный сертификат. На вкладке «Общие» отображаются поля «Кому выдан» и «Кем выдан». На вкладке «Состав» можно увидеть все технические поля: серийный номер, алгоритм подписи (ГОСТ Р 34.10-2012 или новый ГОСТ 34.12-2018), срок действия, точки распространения списков отзыва (CRL) и адрес службы OCSP для онлайн-проверки статуса.
Мария Ж, юрист со стажем более 20 лет:
«Обращайте внимание на срок действия сертификата — для КЭП от ФНС он составляет 15 месяцев. Если ‘серт’ просрочен хотя бы на день, все документы, подписанные после даты окончания, юридически ничтожны. Мы в Добыто настраиваем автоматические уведомления за 30 дней до окончания срока — это спасает от ситуации, когда кадровик узнает о просрочке уже на проверке ГИТ.»
Проверка издателя сертификата через Госуслуги
Портал Госуслуг предоставляет бесплатный онлайн-сервис проверки электронной подписи по адресу gosuslugi.ru/pep. Сервис позволяет проверить три типа подписей: КЭП (квалифицированная), НЭП (неквалифицированная) и МЧД (машиночитаемая доверенность). Для проверки загрузите подписанный файл и файл подписи (если подпись отсоединённая) — система покажет все данные сертификата, включая наименование издателя.
Отдельный инструмент на Госуслугах — проверка сертификата как такового. Загрузите файл сертификата (.cer, .crt, .pem), и сервис покажет: кому выдан, кем выдан, срок действия, статус (действителен / отозван / просрочен), а также проверит, входит ли удостоверяющий центр в реестр аккредитованных УЦ Минцифры.
Онлайн-сервисы для проверки сертификата ЭП
Помимо Госуслуг, проверить издателя сертификата можно через специализированные онлайн-сервисы. КриптоПро DSS (dss.cryptopro.ru) позволяет загрузить подписанный документ и получить полный отчёт о подписи: тип (КЭП, НЭП, ПЭП), данные сертификата, цепочку доверия, статус отзыва по CRL и OCSP. Контур.Крипто (crypto.kontur.ru) выполняет аналогичную проверку и дополнительно показывает тип подписи в формате CAdES (BES, XLong Type 1, архивная).
Для массовой проверки подписей подходит КриптоАРМ Сервер — серверное решение, которое автоматически верифицирует подписи на входящих документах. Система проверяет цепочку сертификатов, статус отзыва через OCSP и CRL, штампы времени. Если подпись выполнена в формате CAdES-BES (базовый), КриптоАРМ может «улучшить» её до CAdES-XLong Type 1 или даже CAdES-A (архивная) — это важно для документов с длительным сроком хранения.
Проверка электронной подписи онлайн — сервис Добыто
Проверка электронной подписи
Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.
1 Выберите тип подписи:
Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.
2 Загрузите документ и подпись:
Документ
Файл подписи
Мария Ж, соучредитель сервиса КЭДО Добыто:
«Когда к нам подключается новая компания, мы первым делом проверяем все сертификаты сотрудников через КриптоПро DSS. В каждом третьем проекте внедрения находим хотя бы один сертификат с проблемами — то УЦ уже не аккредитован, то срок действия истёк, то сертификат отозван по заявлению предыдущего работодателя. Проще потратить полчаса на проверку, чем потом разбираться с ‘грабли’ при проверке ГИТ.»
Как узнать издателя подписи в браузере
Если вы получили подписанный документ через веб-портал или электронную торговую площадку, информацию об издателе сертификата можно посмотреть прямо в браузере. В Google Chrome нажмите на значок «замочек» (или щит) слева от адресной строки, затем «Сведения о сертификате». В открывшемся окне на вкладке «Подробности» найдите поле «Издатель» — там указан УЦ, выпустивший сертификат сервера.
Для проверки сертификата, которым подписан конкретный документ (а не сертификата сайта), понадобится установленный в браузер плагин КриптоПро Browser Plug-in. После установки плагина на страницах, использующих криптографию, появится возможность просмотреть данные сертификата подписанта, включая поле «Кем выдан».
Образцы документов для работы с электронной подписью
Открыть список документов
| Документ | Скачать |
|---|---|
| Памятка по настройке КЭП для налоговой | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Руководство пользователя Добыто КЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
| Приказ о КЭДО | Скачать |
| Шаблон соглашения по ЭДО | Скачать |
| Криптографическая защита информации (ГОСТ) | Скачать |
| Приказ ФСБ № 795 (требования к форме КЭП) | Скачать |
| Методические рекомендации по внедрению ЭДО | Скачать |
| Письмо Минтруда № 14-6/ООГ-2314 (о ведении КЭДО) | Скачать |
Программы для просмотра сертификатов и проверки издателя
Помимо КриптоПро CSP, существуют специализированные программы для работы с электронными подписями. КриптоАРМ ГОСТ 3 от компании «Цифровые Технологии» — универсальное приложение со встроенным почтовым клиентом. Программа поддерживает подписи в форматах CMS и CAdES, позволяет просмотреть все поля сертификата и проверить цепочку доверия. КриптоАРМ ГОСТ 3 сертифицирован ФСБ России в составе КриптоПро CSP классов КС1 и КС2, действие сертификата — до мая 2027 года.
Крипто Эксперт от компании CrypteX отличается поддержкой встроенной подписи PDF — можно подписать документ и увидеть «штампик» прямо в файле, как в Adobe Acrobat. Программа также поддерживает работу с МЧД (машиночитаемыми доверенностями) — проверяет статус доверенности через распределённый реестр ФНС. CrypteX является действующим оператором ЭДО и имеет прямой доступ к реестру сертификатов ФНС. Для тех, кто работает с программами для подписания документов ЭЦП, выбор инструмента зависит от конкретных задач: для кадрового документооборота хватает КриптоПро CSP, для трансграничного обмена нужен Litoria Desktop.
Проверка сертификатов, настройка цепочки доверия, контроль сроков действия — всё это отнимает время у кадровика, особенно при штате от 50 человек. Сервис КЭДО Добыто автоматизирует мониторинг сертификатов: система предупреждает об истечении срока действия, проверяет аккредитацию УЦ и фиксирует всю цепочку подписей с отметками времени.
Где получить сертификат ЭП и как выбрать удостоверяющий центр
С 1 января 2022 года руководители юридических лиц и индивидуальные предприниматели получают квалифицированную электронную подпись только в ФНС России (удостоверяющий центр ФНС) или у доверенных лиц ФНС. Сертификат выдаётся бесплатно, срок действия — 15 месяцев. Для получения понадобится паспорт, СНИЛС, ИНН и USB-токен (Рутокен Lite, Рутокен ЭЦП 2.0 или 3.0, JaCarta LT, eToken). Токен должен быть сертифицирован ФСБ или ФСТЭК.
Сотрудники организаций получают сертификаты в коммерческих аккредитованных УЦ. Полный реестр аккредитованных УЦ опубликован на сайте Минцифры в разделе «Аккредитация удостоверяющих центров». При выборе УЦ проверьте: наличие действующей аккредитации, поддерживаемые виды сертификатов (УКЭП, НЭП), стоимость выпуска и продления, наличие технической поддержки.
Начиная с 1 апреля 2026 года ФНС переходит на новые криптографические стандарты ГОСТ 34.12-2018 и ГОСТ 34.13-2018. Сертификаты, выпущенные по старым ГОСТам (ГОСТ Р 34.10-2012), продолжают действовать до окончания срока, но новые сертификаты уже выпускаются по обновлённым стандартам. Это нужно учитывать при обновлении КриптоПро CSP — для работы с новыми сертификатами потребуется версия 5.0 R3.
Мария Ж, HR-эксперт с 13-летним стажем:
«Для кадрового ЭДО не всегда нужна УКЭП. По 377-ФЗ для большинства внутренних документов — заявлений на отпуск, ознакомления с ЛНА, табелей — достаточно УНЭП или даже ПЭП. А это совсем другие ‘денюжки’ для работодателя. УКЭП обязательна только для трудового договора, приказа об увольнении и ещё нескольких документов, прямо перечисленных в ТК РФ.»
Мобильная проверка: Госключ и другие приложения
Приложение Госключ от Минцифры позволяет выпустить УНЭП (а при наличии подтверждённой биометрии в ЕБС — и УКЭП) прямо на смартфоне. Сертификат в Госключе выдаётся удостоверяющим центром Минцифры, и эту информацию можно увидеть в самом приложении, в разделе «Мои сертификаты». Госключ доступен в 4 магазинах приложений (Google Play, App Store, RuStore, AppGallery), количество пользователей приближается к 1 миллиону.
Для кадрового электронного документооборота Госключ интегрируется с системами КЭДО. Например, в сервисе СБИС весь процесс подписания через Госключ занимает 52 секунды: сотрудник получает «пуш»-уведомление, открывает документ в приложении, подтверждает подпись. Специалисты Добыто настраивают аналогичную интеграцию для своих клиентов — подписание кадровых документов через файл с откреплённой УКЭП или через мобильное приложение.
Типичные проблемы при проверке издателя сертификата
Ошибка «Цепочка сертификатов не проверена» — самая частая проблема. Возникает, если на компьютере не установлен корневой сертификат Минцифры или промежуточный сертификат удостоверяющего центра. Решение: скачайте корневой сертификат с сайта Госуслуг (gosuslugi.ru/crt), а промежуточный сертификат УЦ — с сайта удостоверяющего центра, который указан в поле «Издатель» вашего сертификата. Установите оба в хранилище «Доверенные корневые центры сертификации» и «Промежуточные центры сертификации».
Ошибка «Сертификат отозван» означает, что удостоверяющий центр аннулировал сертификат. Причины: заявление владельца, компрометация ключа, прекращение деятельности организации-владельца. Проверить статус отзыва можно через CRL (Certificate Revocation List) или OCSP (Online Certificate Status Protocol). Адреса CRL и OCSP указаны в самом сертификате, в поле «Точки распространения списков отзыва» и «Доступ к информации о центрах сертификации».
Ещё одна частая ситуация — сертификат выдан УЦ, лишённым аккредитации. После реформы 2022 года количество аккредитованных УЦ сократилось с 500+ до 43. Если ваш сертификат выдан центром, не входящим в актуальный реестр Минцифры, подпись не будет считаться квалифицированной. Нужно получить новый сертификат в аккредитованном УЦ.
Мария Ж, судебный эксперт по трудовому праву:
«В судебной практике вопрос ‘кем выдан сертификат’ возникает регулярно. Был кейс: работник оспорил увольнение, ссылаясь на то, что приказ подписан ЭП, выданной неаккредитованным УЦ. Суд признал приказ недействительным. Проверка аккредитации УЦ занимает 2 минуты на сайте Минцифры, а цена ошибки — восстановление работника и выплата среднего заработка за время вынужденного прогула.»
Как проверить, кем выдан сертификат ЭП: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Вставьте USB-токен с сертификатом в порт компьютера. Убедитесь, что драйверы токена (Рутокен Драйвер, JaCarta Client) установлены.
- Шаг 2. Откройте КриптоПро CSP: Пуск — Панель управления — КриптоПро CSP. Перейдите на вкладку «Сервис».
- Шаг 3. Нажмите кнопку «Просмотреть сертификаты в контейнере». В появившемся окне нажмите «Обзор» и выберите ключевой контейнер с нужным сертификатом.
- Шаг 4. Нажмите «Далее». В окне «Сертификат для просмотра» отобразятся данные: «Кому выдан», «Кем выдан» (наименование УЦ), «Действителен с … по …».
- Шаг 5. Нажмите «Свойства» для просмотра полной информации. На вкладке «Состав» найдите поле «Издатель» — там указано полное наименование удостоверяющего центра, его ИНН и ОГРН.
- Шаг 6. Для проверки аккредитации УЦ перейдите на сайт digital.gov.ru в раздел «Аккредитация удостоверяющих центров» и найдите наименование УЦ в реестре.
- Шаг 7. Если УЦ отсутствует в реестре или его аккредитация приостановлена — обратитесь в действующий аккредитованный УЦ для получения нового сертификата.
Стоимость сертификатов электронной подписи и тарифы КЭДО в 2026 году
Стоимость электронной подписи складывается из цены токена (от 1500 руб. за Рутокен Lite до 3000 руб. за Рутокен ЭЦП 3.0), лицензии КриптоПро CSP (от 2700 руб. за бессрочную лицензию на одно рабочее место) и, для сотрудников, стоимости сертификата в коммерческом УЦ (от 1500 до 5000 руб. в зависимости от типа). Руководители ИП и ООО получают сертификат в ФНС бесплатно.
Для компаний, переходящих на кадровый электронный документооборот, стоимость зависит от численности штата и выбранного тарифа сервиса КЭДО.
| Тариф | Стоимость | Что входит |
|---|---|---|
| Старт | от 30 ₽ за сотрудника / мес | До 25 сотрудников, ПЭП и УНЭП подписи, базовые шаблоны, email-поддержка |
| Бизнес | от 50 ₽ за сотрудника / мес* | Неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, приоритетная поддержка, электронный архив |
| Корпорация | По запросу | Всё из тарифа Бизнес + выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции |
*Минимальная оплата по тарифу «Бизнес» — 50 сотрудников за 30 000 ₽ в год.
Итоговая сумма зависит от численности персонала, выбранного вида ЭП для каждой категории документов и объёма подключаемых модулей. Точный расчёт под конкретную компанию можно получить на странице актуальных тарифов сервиса Добыто.
Выводы: как узнать кем выдана электронная подпись и зачем это проверять
Информация об удостоверяющем центре, выдавшем сертификат ЭП, доступна в самом сертификате — в поле «Издатель» (Issuer). Посмотреть её можно через КриптоПро CSP (вкладка «Сервис» — «Просмотреть сертификаты в контейнере»), через хранилище сертификатов Windows (certmgr.msc), через портал Госуслуг (gosuslugi.ru/pep) или через онлайн-сервисы КриптоПро DSS и Контур.Крипто. В России действуют 43 аккредитованных удостоверяющих центра, их актуальный перечень опубликован на сайте Минцифры.
Проверка издателя сертификата — не формальность, а обязательная процедура для обеспечения юридической значимости электронных документов. Если УЦ лишён аккредитации, все подписи, выпущенные после этой даты, теряют юридическую силу. При получении нового сертификата обращайте внимание на срок действия (15 месяцев для сертификатов ФНС), поддержку актуальных криптографических стандартов (ГОСТ 34.12-2018 с апреля 2026 года) и тип хранения ключа — неизвлекаемый ключ на Рутокен ЭЦП 2.0/3.0 безопаснее, чем извлекаемый на Рутокен Lite.
Для компаний с численностью от 50 человек имеет смысл автоматизировать контроль сертификатов через систему КЭДО. Ручная проверка сроков действия и статусов отзыва при большом штате неизбежно приводит к пропускам, а каждый пропущенный просроченный сертификат — это риск при проверке ГИТ или в суде.
Часто задаваемые вопросы
Как узнать, аккредитован ли удостоверяющий центр, выдавший мой сертификат?
Чем отличается поле «Кому выдан» от «Кем выдан» в сертификате?
Можно ли узнать издателя сертификата без установки КриптоПро?
Что делать, если удостоверяющий центр, выдавший сертификат, лишён аккредитации?
Какой срок действия у сертификата ЭП от ФНС и когда нужно продлевать?
Как проверить цепочку сертификатов и зачем это нужно?
Чем отличается УКЭП от УНЭП в контексте удостоверяющего центра?
Какие данные содержит поле «Издатель» в сертификате ЭП?
Можно ли узнать издателя сертификата из подписанного PDF-файла?
Как изменится проверка сертификатов после перехода ФНС на новые ГОСТы в 2026 году?
Как проверить, не отозван ли сертификат ЭП?
Где хранится информация об издателе сертификата в Госключе?
Проверка издателя сертификата, контроль сроков действия, мониторинг аккредитации УЦ — задачи, которые при штате от 50 человек съедают рабочее время кадровика. Сервис КЭДО Добыто берёт это на себя: автоматические уведомления о приближающемся окончании сертификатов, проверка цепочки доверия при каждом подписании, фиксация данных об издателе в электронном архиве.
За время работы сервис Добыто подключил более 500 компаний к кадровому электронному документообороту в 40+ регионах России. Каждый проект начинается с аудита сертификатов сотрудников — это позволяет выявить проблемы до запуска КЭДО, а не в момент проверки ГИТ.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого кадрового процесса
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках ГИТ и в суде
- Готовый коннектор с 1С (ЗУП, КА, ERP, бухгалтерия) — ставится за час без привлечения разработчиков
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Виджеты входящих и исполнительской дисциплины — кадровик видит, у кого заканчивается подпись
- Хранение документов до 50 лет — доступ к архиву сохраняется даже при расторжении договора