Не входит в ЛК налогоплательщика — в большинстве случаев причина не в сервисе ФНС, а на рабочем месте: истек сертификат, браузер не поддерживает ГОСТ, не установлен КриптоПро ЭЦП Browser plug-in или не стоят корневые сертификаты УЦ Минцифры и УЦ ФНС. Проверку имеет смысл вести по четырем слоям: сертификат, браузер, криптопровайдер с плагином, цепочка доверия и доступ к кабинету. Порядок действий задает одно различие: в кабинет юридического лица вход возможен только по квалифицированному сертификату, а у физического лица есть еще логин с паролем из регистрационной карты и учетная запись Госуслуг. Поэтому у организации отказ почти всегда криптографический, а у гражданина — парольный.
Дальше по каждому слою: какие версии операционной системы, браузера и криптопровайдера ФНС называет в своих инструкциях, в какие два разных хранилища ставятся корневые сертификаты, что ФНС официально рекомендует по шести типовым отказам и чем диагностика кабинета ИП отличается от кабинета организации. Во второй половине статьи — порядок проверки по шагам, признаки того, что проблема не на вашей стороне, тарифы на КЭДО по состоянию на 28 октября 2026 года, образцы чек-листа диагностики и протокола проверки подписи, ответы на частые вопросы.
Три кабинета ФНС и три разных входа: с чего начинается диагностика
Кабинетов у ФНС несколько, и способы входа у них разные. Адреса: физлицо — lkfl2.nalog.ru/lkfl/, организация — lkul.nalog.ru, предприниматель — lkip.nalog.ru, самозанятый — lknpd.nalog.ru, иностранная организация — lkio.nalog.ru. Если основной сайт ФНС не открывается, перечень электронных сервисов ФНС с прямыми адресами кабинетов остается доступным, и войти можно напрямую, минуя nalog.gov.ru.
По кабинету предпринимателя в материалах ФНС два адреса: в перечне на резервной странице lkip.nalog.ru, в инструкциях по перевыпуску — lkip2.nalog.ru/lk#!/login. Оба официальные; какой канонический, в документах не сказано, поэтому при отказе входа пробуют оба.
Способы доступа к кабинету физлица закреплены нормативно: приказ ФНС России от 22.08.2017 № ММВ-7-17/617@ об утверждении порядка ведения личного кабинета налогоплательщика в разделе IV пункте 8 называет три — логин и пароль из регистрационной карты, УКЭП физического лица и учетная запись ЕСИА при подтверждении личности. У предпринимателя тоже три входа: пароль из инспекции, ключ УКЭП и логин с паролем от кабинета физлица, где при первом входе запрашивается ОГРНИП. У организации вход один, по квалифицированному сертификату: пароля и Госуслуг у кабинета юридического лица нет. В практике Добыто разбор отказа начинается с вопроса, каким сертификатом человек входит.
Мария Ж, специалист по цифровой подписи и КЭДО: «Вопрос повторяется настолько часто, что закрывать его надо до любой технической проверки: люди не различают сертификат руководителя и сертификат сотрудника. Сертификат руководителя организации или предпринимателя выдает удостоверяющий центр налоговой службы, и кабинет открывает именно он. Подпись сотрудника — это сертификат физического лица, полномочия к которому прикрепляются доверенностью. Посмотрите в свойствах сертификата, чье имя и какая организация в нем указаны, прежде чем переустанавливать программы.»
Четыре слоя проверки входа по сертификату
Вход по сертификату собирается из четырех независимых слоев, и отказ на любом выглядит одинаково: окно выбора сертификата не появляется либо кабинет не принимает выбранный сертификат. Проверка поэтому идет не по симптому, а по слоям.
| Слой проверки | Что именно смотреть | Где смотреть | Признак, что причина найдена |
|---|---|---|---|
| Сертификат и носитель | Срок действия, кем выдан, есть ли ИНН и ОГРН организации, виден ли носитель | Панель управления носителем, КриптоПро CSP | Носитель не определяется, контейнер пуст, срок истек или данные не совпадают с ЕГРЮЛ |
| Браузер | Поддержка ГОСТ Р 34.11-2012, версия браузера, включено ли расширение крипто-плагина | Страница расширений браузера, проверка условий подключения у ФНС | «Условие не выполнено» в проверке браузера, окно выбора сертификата не открывается нигде |
| Криптопровайдер и плагин | Версия КриптоПро CSP, наличие КриптоПро ЭЦП Browser plug-in 2.0, драйверы носителя | Список установленных программ, окно криптопровайдера, страница диагностики компонентов ФНС | «Условие не выполнено» в проверке компонентов, система предлагает доустановить ПО |
| Цепочка доверия и доступ | Сертификаты Головного УЦ, УЦ Минцифры и УЦ ФНС, ПИН-код носителя, пароль и статус доступа | Хранилища сертификатов, панель управления носителем, профиль кабинета | Сертификат выбирается, но кабинет его не принимает, либо носитель заблокирован по ПИН-коду |
Ошибка нижнего слоя маскирует верхний: пока не установлен плагин, браузер не покажет ни один сертификат, даже действующий. Начинают с того, что проверяется быстрее всего, — со срока и реквизитов сертификата.
Проверьте, действует ли ваш сертификат, до переустановки программ
Срок действия и реквизиты сертификата видны в его свойствах: в хранилище сертификатов или в панели управления носителем. Если сертификат недействителен, настраивать браузер и плагин смысла нет: по части 1 статьи 11 63-ФЗ подпись действительна, если срок действия ключа, указанный в сертификате, не истек на момент подписания.
Слой 1. Сертификат: срок, издатель и содержимое
Сертификат УЦ ФНС действует 15 месяцев. Это не норма закона: 63-ФЗ фиксированного срока не устанавливает, статья 14 требует лишь указать в сертификате даты начала и окончания действия. Дата окончания приходится не на годовщину выдачи, и забытый сертификат перестает открывать кабинет посреди квартала.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Второе — содержимое сертификата. Требования ФНС для кабинета организации: выдан руководителю, иному лицу, действующему без доверенности по данным ЕГРЮЛ, или лицу с доверенностью с полными полномочиями; содержит ИНН и ОГРН юридического лица; для управляющей компании — ФИО ее руководителя и ИНН с ОГРН управляемой организации; выдан аккредитованным УЦ. Если ИНН и ОГРН нет или данные о руководителе расходятся с ЕГРЮЛ, кабинет сертификат не примет, и переустановка плагина не поможет.
Третье — носитель. ФНС требует сертифицированный носитель формата USB Type-A с действующим сертификатом соответствия ФСБ или ФСТЭК России; ключ записывается в единственном экземпляре и не копируется. Начинают с того, видит ли компьютер носитель: в карточке устройства есть тип, идентификатор, версия микропрограммы и свободная память. Пустая карточка означает проблему драйвера или носителя.
Еще причина — сертификат, прекративший действие по заявлению владельца. Прекращение наступает не в момент обращения: по части 7 статьи 14 63-ФЗ сведения вносятся в реестр в течение двенадцати часов с момента наступления обстоятельств или когда центру стало о них известно.
Мария Ж, юрист со стажем более 20 лет: «Единственное юридически значимое действие по скомпрометированному ключу — отзыв сертификата. Смена паролей подпись недействительной сама по себе не делает. Отсчет двенадцати часов идет с момента, когда центру стало известно, поэтому скорость обращения решает. Если вход перестал работать сразу после заявления об отзыве, причина найдена: нужен новый сертификат.»
Важный нюанс из практики: ключ считается скомпрометированным при хищении или утрате носителя, передаче его третьим лицам, утрате или компрометации пароля и ПИН-кода, увольнении сотрудников с доступом к ключевой информации, подозрении на утечку или искажение информации, подмене документа вредоносным программным обеспечением. После отзыва вход этим сертификатом не пройдет, а уведомить удостоверяющий центр по части 1 статьи 10 63-ФЗ нужно не позднее одного рабочего дня.
Во что обходится решение подождать до истечения срока
Дистанционный перевыпуск в кабинете доступен при четырех условиях: вы авторизованы сертификатом электронной подписи, он выпущен в УЦ ФНС России, вы вправе действовать от имени организации без доверенности по ЕГРЮЛ либо являетесь действующим предпринимателем, на компьютере установлено нужное ПО. Если войти действующим сертификатом УЦ ФНС не получается, раздел перевыпуска не отображается: остается заявление с личным получением в инспекции. Прямой формулировки «при истекшем сертификате дистанционный перевыпуск невозможен» у ФНС нет, это следствие из условия об авторизации. Цена ошибки: вместо пяти шагов в кабинете — визит в инспекцию с паспортом, СНИЛС и сертифицированным носителем.
Слой 2. Браузер с поддержкой ГОСТ
Вход по сертификату работает только в браузере с поддержкой ГОСТ Р 34.11-2012. В инструкциях ФНС названы Яндекс.Браузер 22.9.1 и выше в связке с КриптоПро CSP и Chromium-Gost 103.0.5060.134 и выше. В инструкции по входу в Сервис заявителя требования жестче: Яндекс.Браузер актуальной версии с рекомендацией 25.0 и выше, Chromium-Gost актуальной версии, а Internet Explorer 11 и выше, Chrome и Firefox помечены как не рекомендуемые для ГОСТ 2018. Операционная система: Windows 7 SP1 и выше либо Mac OS X 10.14 и выше.
Найденные своды требований ФНС датированы 2022 и 2023 годами, обновленного перечня на 28 октября 2026 года в открытых официальных материалах нет. Названные версии читаются как минимально допустимые: ставить браузер ровно 22.9.1 в 2026 году смысла нет. Свой набор сверяют на странице настройки КриптоПро для кабинета юридического лица в домене lkul.nalog.ru.
Расхождение документов ФНС есть и по носителям. В инструкции по перевыпуску поддерживаются Рутокен Lite, Рутокен S, Рутокен ЭЦП 2.0 и 3.0, JaCarta PKI, JaCarta-2 ГОСТ, JaCarta-2 SE, ESMART Token, MS_KEY_K с ключами формата КриптоПро CSP и любой иной носитель, соответствующий 63-ФЗ. В инструкции по Сервису заявителя сказано иначе: нужен Рутокен ЭЦП 3.0, потому что 2.0 не поддерживает ГОСТ 2018. Если у вас Рутокен ЭЦП 2.0 и вход не проходит при установленном плагине, проверять стоит это.
Слой 3. Криптопровайдер и плагин в браузере
Это слой, на котором ломается больше всего входов: ошибка не видна в интерфейсе, окно выбора сертификата не появляется. ФНС называет три допустимых программных криптопровайдера: КриптоПро CSP 5.0 сборки 12000 и выше, ViPNet CSP 4.4.2.2388 и выше, Signal-COM CSP 3.4 и выше. КриптоПро CSP 4.0 не поддерживается: сертификаты на эту версию истекли 15.01.2026. Плагин требуется один — КриптоПро ЭЦП Browser plug-in 2.0 и выше. Номер актуальной сборки на 28 октября 2026 года разработчик не публикует, поэтому ориентир — формулировка ФНС «2.0 и выше».
Кроме плагина нужно расширение крипто-плагина для браузера. В Chromium-Gost, Яндекс Браузере для организаций и КриптоПро Fox оно не требуется, в остальных включается вручную. Это самая частая причина, по которой установленный плагин ведет себя как отсутствующий: разбору сообщений КриптоПро ЭЦП Browser plug-in у нас посвящен отдельный материал на 12 типовых причин.
Для варианта PKCS#11, когда средство подписи встроено в токен, набор другой: Рутокен ЭЦП 2.0 или 3.0 с Рутокен Коннект, Рутокен Плагином и Адаптером, для JaCarta-2 — JC-WebClient 4.4.3 и выше. Он проверяется отдельной страницей диагностики в домене lkul.nalog.ru.
Полезно знать: если лицензия на КриптоПро CSP встроена в сертификат, записанный на токен, этим ключом можно работать и на компьютере с истекшей лицензией провайдера, доустанавливать лицензию не нужно. Для любых других ключей на той же машине потребуется полная лицензия.
Важный нюанс из практики: вопрос «почему у одного работает, а у другого нет на одинаковых компьютерах» решается не настройками машины, а тем, чей сертификат вставлен. Сертификаты и лицензии в них сверяют до сравнения конфигураций.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Перед тем как чинить вход, соберите комплект целиком: драйверы ключевого носителя, СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in, корневые сертификаты Минцифры России и УЦ ФНС России, личный сертификат УЦ ФНС и расширение крипто-плагина для браузера. Отсутствие любого из шести элементов дает один симптом — кабинет не пускает.»
Слой 4. Цепочка доверия, ПИН-код и доступ к кабинету
Цепочка доверия — причина, из-за которой вход не проходит при рабочем комплекте программ. ФНС требует установить три сертификата: Головного удостоверяющего центра, УЦ Минцифры России и промежуточный сертификат УЦ ФНС. Чаще всего оба скачиваемых файла ставят в одно хранилище: личный сертификат виден в списке, но проверка издателя не проходит и кабинет отказывает.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Факт: корневые сертификаты размещены по адресу uc.nalog.ru/crt и скачиваются двумя файлами: guc_22.cert — корневой сертификат Минцифры России, CA_FNS_Russia_2022_01.cert — корневой сертификат УЦ ФНС России. Минцифры ставится в «Доверенные корневые центры сертификации», УЦ ФНС — в «Промежуточные центры сертификации».
Результат проверяют в разделе сертификатов криптопровайдера: в хранилище «Личное» виден личный сертификат с субъектом, издателем, сроком действия и серийным номером. Пустая таблица — типичная картина там, где войти не получается.
К этому же слою относится доступ в узком смысле. Носитель блокируется после нескольких неверных ПИН-кодов, и разблокировка делается в панели управления носителем, а не в кабинете. Для кабинета физлица пункт 15 порядка ведения личного кабинета дает правила восстановления пароля: новый пароль выдается лично по заявлению и документу, удостоверяющему личность, а электронное восстановление доступно только тем, кто заранее сохранил в разделе «Профиль» телефон, почту и контрольное слово. Пункт 15.1 перечисляет основания прекращения доступа: отказ пользователя, заявление, сведения ЗАГС о смерти.
Если вы работодатель и думаете, что такую проверку пройдет каждый сотрудник, в кадровом документообороте это не так: в Добыто работник подписывает документы ПЭП или УНЭП из браузера и мобильного приложения, без токена, криптопровайдера и плагина.
Типовые причины отказа, которые ФНС описала официально
Единого перечня «причины отказа входа» ФНС не публикует, но в инструкции по перевыпуску сертификата есть раздел с шестью проблемами и рекомендациями. Три пункта из шести — про вход.
| Что происходит | Что рекомендует ФНС |
|---|---|
| Не удается войти в кабинет после установки нового сертификата | Перезагрузить браузер, очистить SSL-кеш, войти новым сертификатом |
| Раздел перевыпуска сертификата не отображается | Вход выполнен не сертификатом УЦ ФНС: проверить, каким сертификатом авторизуетесь; иначе доступна только отправка заявления с личным получением |
| Не удается установить сертификат на носитель | Подключен не тот носитель, который использовался при создании запроса |
| Нет кнопки направления заявления на перевыпуск | Есть незавершенная процедура: продолжить ее на странице информации о заявлениях |
| Сообщение о невозможности запросить изготовление, заявление в обработке | Нажать «Обновить», затем «Запросить» |
| Ошибка при заполнении заявления | Подать заявление на уточнение персональных данных |
Из таблицы следуют два неочевидных вывода. После замены сертификата браузер держит старую сессию TLS, и без очистки SSL-кеша вход не пройдет даже с новым корректным сертификатом. Сообщение о недоступном разделе перевыпуска — не ошибка, а признак входа сертификатом другого удостоверяющего центра.
Порядок самостоятельной проверки входа
Проверка идет от быстрых шагов к трудоемким: сначала отделяем сервис от рабочего места, потом идем по слоям.
Как найти причину отказа входа: пошаговая инструкция
- Шаг 1. Откройте адрес кабинета напрямую, минуя главную страницу ФНС. Для кабинета предпринимателя попробуйте оба адреса.
- Шаг 2. Проверьте, тот ли кабинет и тот ли способ входа: если не подходит пароль, дальше идет восстановление пароля, а не настройка криптографии.
- Шаг 3. Посмотрите, видит ли компьютер носитель: в карточке устройства должны быть тип, идентификатор, версия микропрограммы и свободная память. Нет карточки — ставьте драйвер.
- Шаг 4. Сверьте в разделе сертификатов криптопровайдера срок действия, издателя, наличие ИНН и ОГРН организации и то, на кого сертификат выдан: на руководителя или на сотрудника.
- Шаг 5. Пройдите проверку условий подключения на страницах диагностики ФНС в домене lkul.nalog.ru. «Условие не выполнено» в проверке браузера означает смену браузера на Яндекс.Браузер или Chromium-Gost, то же в проверке компонентов — установку недостающего ПО, а «Проверка еще не завершена» — что надо дождаться результата.
- Шаг 6. Поставьте корневые сертификаты в разные хранилища: Минцифры в доверенные корневые, УЦ ФНС в промежуточные. Проверьте расширение крипто-плагина в браузере.
- Шаг 7. Перезагрузите браузер, очистите SSL-кеш и войдите заново. Шаг обязателен после любой установки или замены сертификата.
- Шаг 8. Если вход не прошел, откройте демоверсию кабинета юридического лица в домене lkul.nalog.ru и попробуйте войти с другого компьютера или из другой сети: это разделяет рабочее место и сервис.
Внимание: код абонента, он же идентификатор абонента или идентификатор налогоплательщика, ко входу в кабинет отношения не имеет. Его выдает удостоверяющий центр, получают самостоятельно через сервис регистрации сертификата на сайте ФНС, и нужен он для транспортного контейнера с отчетностью.
Чек-лист диагностики и протокол проверки подписи
Два файла, если проверку надо зафиксировать: начните с чек-листа, протокол нужен, когда результат прикладывают к обращению.
| Документ | Скачать |
|---|---|
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи | Скачать |
Когда причина не в рабочем месте
Часть отказов рабочим местом не объясняется, и для них у ФНС есть измеримые ориентиры. Приказ ФНС от 14.01.2014 № ММВ-7-6/8@ в приложении № 3 пункте 2.3 описывает подключение кабинета организации: подключить носитель, открыть сервис, выбрать сертификат, ввести ПИН-код, подписать соглашение об электронной подписи, указать почту и код с картинки. Письмо активации приходит за несколько минут, и если его нет в течение 2 часов, обращаются в техническую поддержку. Данные в кабинете могут появляться до трех дней, поэтому пустой кабинет сразу после регистрации — не отказ доступа.
У кабинета предпринимателя логика похожая. По пункту 2.2 рекомендаций в составе приказа ФНС от 26.05.2015 № ММВ-7-6/216@ регистрация по заявлению, подписанному УКЭП, проводится удаленно, без обращения в налоговый орган: при первом входе указываются ИНН и ОГРНИП, если их нет в сертификате. Данные заполняются до трех дней, при получении нового сертификата повторная регистрация не требуется.
Отдельный случай — смена руководителя и новые пользователи. При получении руководителем нового сертификата данные в кабинете обновляются автоматически, остальным пользователям — вручную в разделе «Администрирование», там же добавляют доступ лицу с доверенностью с полными полномочиями. В практике Добыто мы ведем реестр сертификатов и сроков по подписантам: отказ входа после кадрового изменения почти всегда означает, что доступ новому подписанту не добавили.
Мария Ж, судебный эксперт по трудовому праву: «Вход в кабинет и сдача отчетности через сайт ФНС — разные наборы требований, и их регулярно смешивают. Для отправки декларации нужны квалифицированная подпись на предпринимателя или руководителя организации, настроенное рабочее место, сервис представления налоговой и бухгалтерской отчетности, установленный КриптоПро CSP и программа подготовки отчетности. Если в кабинет вы входите, а отчетность не уходит, проверяйте этот второй комплект.»
Официальной страницы статуса сервисов у ФНС нет: технологические работы ведомство анонсирует в новостном разделе сайта, а сторонние мониторинги сбоев официальным подтверждением недоступности не являются. Сайт может не открываться у конкретного пользователя при работающих сервисах, поэтому проверка с другого устройства и из другой сети — корректный шаг. Когда все четыре слоя проверены, остаются официальные каналы: единый контакт-центр ФНС, форма сообщения в службу технической поддержки сервисов и отдельный канал по вопросам УЦ ФНС.
Стоимость и тарифы на КЭДО в Добыто
Стоимость зависит от численности и набора видов подписи: ПЭП и УНЭП закрывают основную массу кадровых документов, УКЭП нужна там, где этого требует закон или контрагент. Тарифы — по состоянию на 27 октября 2026 года.
| Тариф | Стоимость | Численность | Что входит |
|---|---|---|---|
| Старт | от 30 ₽ за сотрудника / мес | До 25 сотрудников | ПЭП и УНЭП, базовые шаблоны, поддержка по email |
| Бизнес | от 50 ₽ за сотрудника / мес | Без ограничений | ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, приоритетная поддержка, электронный архив |
| Корпорация | По запросу | Не указана | Все из «Бизнес», выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции |
По тарифу «Бизнес» минимальная оплата 50 сотрудников за 30 000 ₽ в год. Подключение занимает 5 минут, модуль для 1С:ЗУП устанавливается и настраивается за один день. Состав тарифов опубликован на странице тарифов сервиса КЭДО Добыто.
Выводы
Отказ входа в кабинет ФНС почти всегда локальный и разбирается по четырем слоям: сертификат с носителем, браузер с поддержкой ГОСТ, криптопровайдер с плагином, цепочка доверия с доступом. Быстрее всего проверяются срок и реквизиты сертификата, дольше всего — комплект программ. После любой правки обязательны корневые сертификаты в двух хранилищах и очистка SSL-кеша. Там, где кабинет не принимает сертификат при рабочем комплекте, причина обычно в том, на кого он выдан.
Токен, плагин и цепочка доверия нужны для подписи от имени организации в государственных системах. Кадровый документооборот устроен иначе: в Добыто сотрудники подписывают документы ПЭП и УНЭП без криптографии на рабочем месте, а сертификаты подписантов держат в одном реестре со сроками.
Частые вопросы про вход в личный кабинет по сертификату
Почему вход работал вчера и не работает сегодня
Три самые частые причины такого разрыва: истек срок действия сертификата, сертификат прекратил действие по заявлению об отзыве, либо на рабочем месте обновился браузер или криптопровайдер. Срок действия сертификата УЦ ФНС составляет 15 месяцев, и дата окончания редко совпадает с удобным моментом. По отзыву работает правило части 7 статьи 14 63-ФЗ: сведения вносятся в реестр в течение двенадцати часов с момента наступления обстоятельств, то есть вход может перестать работать на следующий день после обращения в удостоверяющий центр. Если ни сертификат, ни его статус не менялись, проверяйте версию браузера и включено ли расширение крипто-плагина после обновления.
Нужен ли отдельный сертификат для кабинета
Отдельный сертификат специально для кабинета не выпускается. Для кабинета организации подходит квалифицированный сертификат, выданный руководителю, лицу, действующему без доверенности по ЕГРЮЛ, или лицу с доверенностью с полными полномочиями, при условии что в сертификате есть ИНН и ОГРН юридического лица. ФНС прямо допускает использование сертификата, который уже выпущен для отчетности по телекоммуникационным каналам связи. Требование одно: сертификат выдан аккредитованным удостоверяющим центром, а для доступа к разделу перевыпуска — именно УЦ ФНС.
Можно ли войти с другого компьютера
Можно, если на нем собран тот же комплект: операционная система Windows 7 SP1 и выше или Mac OS X 10.14 и выше, браузер с поддержкой ГОСТ, криптопровайдер из допустимого списка, КриптоПро ЭЦП Browser plug-in 2.0 и выше, корневые сертификаты в двух хранилищах и драйверы носителя. Ключ некопируемый и существует в единственном экземпляре, поэтому носитель нужно физически перенести. Вход с другого компьютера полезен и как диагностика: если там кабинет открывается, проблема локальна и искать ее надо в компонентах первой машины.
Что делать, если сертификат виден, но кабинет его не принимает
Это типичная картина для двух причин. Первая — неполная цепочка доверия: корневой сертификат Минцифры должен стоять в доверенных корневых центрах сертификации, а промежуточный сертификат УЦ ФНС — в промежуточных центрах, и при установке обоих в одно хранилище проверка издателя не проходит. Вторая — содержимое сертификата: отсутствие ИНН и ОГРН организации либо расхождение данных о подписанте со сведениями ЕГРЮЛ. Если сертификат заменялся, обязательно перезагрузите браузер и очистите SSL-кеш: эту рекомендацию ФНС дает прямо.
Мешает ли антивирус или корпоративный прокси
Требований к антивирусу и к сетевым настройкам в официальных инструкциях ФНС нет: регламентированы операционная система, браузер, криптопровайдер, плагин с расширением, корневые сертификаты и носитель. Сетевая версия проверяется косвенно: пройдите диагностику условий подключения на страницах проверки ФНС и попробуйте войти из другой сети или с другого устройства. Если в другой сети кабинет открывается при том же комплекте программ, дальше вопрос решается с администратором корпоративной сети, а не переустановкой криптопровайдера.
Сколько сертификатов можно привязать к одному кабинету
Прямого ограничения по количеству в официальных документах ФНС не установлено. Порядок управления доступом описан иначе: доступ в кабинет организации получают руководитель, лицо, действующее без доверенности по ЕГРЮЛ, лицо с действующей доверенностью с полными полномочиями и руководитель управляющей компании, а добавление и обновление данных остальных пользователей делается в разделе «Администрирование». При получении руководителем нового сертификата сведения обновляются автоматически, по другим пользователям — вручную.
