Проверка действительности сертификата ЭП онлайн: способы и сервисы 2026

Действительность сертификата электронной подписи — первое, что нужно проверить перед подписанием документа или при получении файла от контрагента. Просроченный серт, отозванный удостоверяющим центром сертификат, нарушенная цепочка доверия — любой из этих факторов делает подпись юридически ничтожной. В рамках проверки сертификата электронной подписи разбираем конкретно онлайн-способы: какие сервисы использовать, что именно они проверяют и как интерпретировать результат.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что такое действительность сертификата ЭП и когда её нужно проверять

Сертификат ключа проверки электронной подписи — электронный документ, выданный удостоверяющим центром, который связывает открытый ключ с конкретным лицом. Определение дано в ст. 2 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи». Действительность сертификата означает, что на момент проверки выполняются все условия: серт не просрочен, не отозван, выдан аккредитованным УЦ (для квалифицированного), цепочка доверия до корневого сертификата Головного УЦ не нарушена.

Статья 11 63-ФЗ устанавливает условия признания квалифицированной ЭП действительной. Среди них: квалифицированный сертификат создан аккредитованным УЦ, сертификат действителен на момент подписания (либо на момент проверки при наличии метки времени), средство ЭП имеет подтверждение соответствия требованиям. Нарушение любого из условий — и подпись теряет юридическую силу. Документ превращается в обычную бумажку.

Когда проверять? Вот типичные ситуации:

• Получили документ от контрагента с ЭП — нужно убедиться, что серт подписанта действителен
• Сотрудник подписывает кадровый документ в системе КЭДО — перед подписанием система должна проверить статус сертификата
• Готовите документы к проверке ГИТ — инспектор проверит не только подпись, но и действительность серта на дату подписания
• Перевыпуск сертификата — старый серт мог быть отозван, а вы ещё пользуетесь им по привычке
• Получили сертификат от нового УЦ — хотите убедиться, что он корректно установлен и распознается

Мария Ж, судебный эксперт по трудовому праву:
«В практике Добыто мы еженедельно видим ситуацию: кадровик подписал 30 приказов, а через неделю выясняется, что серт был отозван УЦ ещё до подписания. Все 30 документов — юридически ничтожны. Проверка действительности сертификата перед подписанием занимает 10 секунд, а переделка кадровых документов — дни.»

Какие данные проверяются при определении действительности сертификата

Когда сервис или программа проверяет действительность сертификата, запускается цепочка из нескольких проверок. Знать их полезно — чтобы понимать, что именно пошло не так, если результат отрицательный.

Срок действия. Каждый серт имеет поля «Действителен с» и «Действителен по». Обычно для УКЭП это 12-15 месяцев. Если текущая дата за пределами этого диапазона — серт недействителен. Простейшая проверка, но люди забывают про неё удивительно часто.

Статус отзыва. Удостоверяющий центр может отозвать сертификат до истечения срока действия. Основания перечислены в ст. 14 63-ФЗ: заявление владельца, решение УЦ (например, при компрометации ключа), решение суда. Проверка выполняется через списки отозванных сертификатов (CRL) или протокол OCSP (онлайн-запрос к серверу УЦ).

Цепочка доверия. Сертификат подписанта → промежуточный сертификат УЦ → корневой сертификат Головного УЦ Минцифры. Если какое-то звено отсутствует или повреждено — цепочка не верифицируется. На практике это значит, что на компьютере не установлен корневой серт или серт промежуточного УЦ.

Аккредитация УЦ. Для квалифицированного сертификата УЦ обязан быть аккредитован. Реестр аккредитованных УЦ доступен на e-trust.gosuslugi.ru. Если УЦ лишился аккредитации — все серты, выданные после этой даты, недействительны.

Целостность сертификата. Серт подписан электронной подписью УЦ. Если файл повреждён — подпись УЦ не проверяется, серт считается невалидным.

Проверка действительности сертификата через портал Госуслуг

Портал e-trust.gosuslugi.ru — государственный бесплатный сервис Минцифры. Для проверки действительности сертификата регистрация не нужна. Загружаете файл сертификата (.cer, .crt, .pem или .der), жмёте кнопку — получаете результат. Портал проверяет срок действия, статус отзыва, цепочку доверия и аккредитацию УЦ.

Результат проверки на e-trust имеет максимальный вес для ГИТ и судов — это государственный сервис уполномоченного органа. Если портал показал зелёную галочку, вопросов к сертификату у инспектора не будет. Отчёт можно скачать в формате PDF и приложить к документации.

Как проверить сертификат на Госуслугах: пошаговая инструкция

Помимо проверки файла сертификата, на Госуслугах можно посмотреть список всех сертификатов, выпущенных на ваше имя. Зайдите в личный кабинет gosuslugi.ru → «Настройки и безопасность» → «Электронная подпись». Полезно для контроля: если видите серт, который не заказывали — немедленно обращайтесь в УЦ для отзыва.

Мария Ж, судебный эксперт по трудовому праву:
«Для кадровика золотое правило: перед подписанием массовых кадровых документов — зайдите на e-trust и проверьте свой серт. 10 секунд вместо недели на переподписание. Госпортал — эталонный источник для ГИТ, и его отчёт закрывает все вопросы.»

Проверка через КриптоПро CSP на компьютере

КриптоПро CSP — крипто-провайдер, установленный на 90% рабочих мест, где используется ЭП. Через него можно проверить действительность сертификата без интернета — локально, на своём компьютере. Подходит для ситуаций, когда нельзя загружать файлы в облако (документы с персональными данными по 152-ФЗ).

Два способа. Первый — через интерфейс КриптоПро CSP: вкладка «Сервис» → «Просмотреть сертификаты в контейнере» → выбрать контейнер с токена → «Свойства». На вкладке «Путь сертификации» видно, построена ли цепочка доверия. Зелёная галочка у каждого звена — серт валиден. Крестик или жёлтый треугольник — проблема.

Второй способ — через certmgr.msc. Нажмите Win+R, введите certmgr.msc. Откроется диспетчер сертификатов Windows. Раздел «Личное» → «Сертификаты» — двойной клик по нужному серту. Вкладка «Путь сертификации» покажет цепочку. Вкладка «Общие» — срок действия. Если написано «Этот сертификат просрочен или ещё не действителен» — серт невалиден.

Нюанс: КриптоПро CSP проверяет CRL только если файл списка отзыва скачан и актуален. Если CRL устарел (а он обновляется обычно раз в сутки), программа может показать серт как действительный, хотя УЦ уже отозвал его. Для гарантированно актуальной проверки используйте онлайн-сервисы с OCSP — они запрашивают статус в реальном времени. Подробнее о работе с КриптоПро и подписями — в отдельном материале.

Мария Ж, судебный эксперт по трудовому праву:
«CRL — ахиллесова пята десктопной проверки. Кадровик открывает серт в КриптоПро, видит зелёную галочку, а серт уже отозван два часа назад. CRL ещё не обновился. Именно поэтому мы в Добыто проверяем через OCSP в реальном времени — задержка максимум пара секунд.»

Проверка через КриптоПро DSS онлайн

КриптоПро DSS (Digital Signature Server) — облачный сервис от разработчика крипто-провайдера. Проверка доступна бесплатно по адресу dss.cryptopro.ru/verify. Не требует установки КриптоПро CSP на компьютер — вся криптография выполняется на сервере.

Для проверки действительности сертификата загрузите файл .cer или .crt. Сервис покажет все поля сертификата: владелец, издатель, серийный номер, срок действия, алгоритм подписи (ГОСТ Р 34.10-2012), расширения. Плюс — статус отзыва через OCSP в реальном времени. КриптоПро DSS отображает формат подробнее, чем e-trust: видно OID-расширения, политики применения, точки распространения CRL.

Практический плюс КриптоПро DSS — он проверяет не только серт, но и подписанные файлы. Загрузите документ и файл .sig — сервис покажет формат подписи (CAdES-BES, CAdES-T, CAdES-X Long Type 1), наличие штампа времени и ответа OCSP. Для архивных кадровых документов это критично: CAdES-BES без штампа времени перестанет верифицироваться после истечения серта. А CAdES-X Long содержит встроенное доказательство валидности. Подробный разбор — в материале про файлы с откреплённой УКЭП.

Калькулятор стоимости лицензий КриптоПро — на странице калькулятора.

Проверка через Контур.Крипто и другие онлайн-сервисы

Контур.Крипто — бесплатный онлайн-сервис от СКБ Контур. Позволяет создавать и проверять электронные подписи прямо в браузере. Для проверки действительности сертификата загрузите подписанный файл — сервис извлечёт сертификат из подписи и покажет его статус: действителен, просрочен, отозван.

Другие сервисы, которые умеют проверять сертификат:

• Добыто.Подпись — проверка сертификата и подписи онлайн, криптография выполняется локально в браузере без передачи файлов на сервер. Критично для документов с ПДн.
• КриптоАРМ ГОСТ — десктопная программа с графическим интерфейсом, показывает расширенный отчёт о проверке.
• Sign.Me — облачный сервис проверки, популярен в банковской сфере.

При выборе сервиса учитывайте два момента. Первый — куда передаются файлы. Если проверяете кадровые документы с персональными данными сотрудников, загрузка на сторонний сервер может нарушать 152-ФЗ. Второй — актуальность проверки отзыва. Сервисы с OCSP дают актуальный статус, а те, что полагаются на CRL — могут запаздывать на сутки.

Мария Ж, судебный эксперт по трудовому праву:
«Для повседневной проверки подходит любой из перечисленных сервисов. Но если готовите документы к суду или проверке ГИТ — берите отчёт с e-trust.gosuslugi.ru. Это государственный сервис, и его результат судья примет без дополнительных вопросов.»

Как проверить действительность сертификата через свойства файла подписи

Если у вас есть файл сертификата (.cer, .crt) — двойной клик по нему откроет стандартное окно свойств Windows. Не нужна ни КриптоПро, ни интернет. Три вкладки: «Общие», «Состав», «Путь сертификации».

На вкладке «Общие» указаны кому и кем выдан сертификат, а также срок действия. Если написано «Этот сертификат просрочен или ещё не действителен» — серт невалиден. Вкладка «Состав» содержит серийный номер, алгоритм подписи, точки распространения CRL, OCSP-адреса. Вкладка «Путь сертификации» — цепочка доверия: ваш серт → УЦ → Головной УЦ. Если все звенья отмечены галочками — цепочка валидна.

Этот способ не проверяет статус отзыва в реальном времени. Windows обращается к CRL, но если файл CRL не скачан или устарел — серт отобразится как действительный, даже если его отозвали. Для полноценной проверки — используйте онлайн-сервис с OCSP.

Для работы с программами подписания документов и проверки сертификатов важно понимать разницу между форматами: .cer/.crt — бинарный или Base64-закодированный сертификат X.509, .p7b/.p7c — контейнер PKCS#7 с одним или несколькими сертификатами (без закрытого ключа), .pfx/.p12 — контейнер с закрытым ключом (защищён паролем, не раздавайте никому).

Что делать, если сертификат недействителен

Результат проверки — красный крест. Что дальше? Зависит от причины.

Сертификат просрочен. Самая частая ситуация. Если серт истёк, подписать им новый документ нельзя. Документы, подписанные до истечения — валидны (при наличии штампа времени в подписи формата CAdES-T и выше). Нужно обратиться в аккредитованный УЦ и перевыпустить сертификат. Для руководителя — в УЦ ФНС, для сотрудника — через корпоративный УЦ с МЧД.

Сертификат отозван. Причины отзыва по ст. 14 63-ФЗ: заявление владельца, подтверждение компрометации ключа, прекращение деятельности УЦ, решение суда. Отозванный серт восстановить нельзя — только выпустить новый. Все документы, подписанные после даты отзыва, юридически ничтожны.

Нарушена цепочка доверия. На компьютере не установлен корневой сертификат Головного УЦ Минцифры или промежуточный сертификат вашего УЦ. Решение: скачать и установить недостающие сертификаты. Корневые — с e-trust.gosuslugi.ru, промежуточные — с сайта вашего УЦ.

УЦ не аккредитован. Если УЦ потерял аккредитацию, серты, выданные после этой даты, не являются квалифицированными. Серты, выданные до потери аккредитации, остаются валидными до конца срока действия. Проверить аккредитацию — в реестре на e-trust.

Мария Ж, судебный эксперт по трудовому праву:
«Типичная ошибка эйчаров — паника при виде красного статуса. Прежде чем бежать переподписывать документы, разберитесь в причине. Если серт просрочен, а документ был подписан в период действия с штампом времени — он юридически значим. А вот если серт был отозван до подписания — тут уже проблема.»

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Проверка действительности сертификата в системах КЭДО

Ручная проверка — это хорошо для разовых случаев. Но когда в компании 500 сотрудников и каждый месяц подписываются сотни кадровых документов — проверять серты вручную нереально. Системы КЭДО автоматизируют эту задачу.

В Добыто КЭДО проверка встроена в процесс подписания. Когда сотрудник нажимает «Подписать» — система в фоне проверяет действительность его сертификата через OCSP-запрос к серверу УЦ. Если серт просрочен, отозван или цепочка не валидна — документ не подпишется, а кадровик получит уведомление с описанием проблемы. Это исключает ситуацию с 30 ничтожными приказами.

Кроме Добыто, автоматическую проверку поддерживают и другие КЭДО-платформы: 1С:Кабинет сотрудника, HRlink, Контур.КЭДО. Критерий выбора — как именно проверяется отзыв: через CRL (задержка до суток) или через OCSP (реальное время). Подробнее о безопасности в ЭДО — в отдельном материале.

Дополнительно Добыто фиксирует факт проверки сертификата в электронном архиве: дата проверки, результат, серийный номер серта, ответ OCSP. При проверке ГИТ или в суде это доказательство того, что на момент подписания серт был действителен.

Мария Ж, судебный эксперт по трудовому праву:
«Автоматическая проверка серта при подписании — не просто удобство, а требование здравого смысла. Мы подключили более 500 компаний к Добыто КЭДО, и ни у одной не было проблем с недействительными сертификатами при проверке ГИТ. Потому что система физически не даёт подписать документ невалидным сертом.»

Сравнение способов проверки действительности сертификата

Собрал в таблицу ключевые характеристики всех описанных способов — чтобы было проще выбрать под свою задачу.

Для разовой проверки серта — e-trust или КриптоПро DSS. Для массовой работы с кадровыми документами — система КЭДО с автоматической проверкой. Для онлайн-подписания документов — Добыто.Подпись или Контур.Крипто.

Стоимость сервисов КЭДО с автоматической проверкой сертификатов

Проверка действительности серта — часть функционала КЭДО-сервиса. Отдельно за неё платить не нужно. Ниже — тарифы Добыто КЭДО на 2026 год.

Минимальная оплата на тарифе «Бизнес» — 50 сотрудников за 30 000 ₽ в год. На тарифе «Старт» минимального порога нет — подходит для ИП и микробизнеса. Для массового подписания документов рекомендуется тариф «Бизнес» и выше.

Образцы документов для работы с электронной подписью

Выводы

Проверка действительности сертификата ЭП — обязательный этап при работе с электронными документами. Без неё подпись может оказаться ничтожной, а документ — юридически незначимым. Для разовых проверок подходят бесплатные онлайн-сервисы: e-trust.gosuslugi.ru (максимальный вес для ГИТ), КриптоПро DSS (подробный технический отчёт), Контур.Крипто (удобный интерфейс). Для локальной проверки без интернета — КриптоПро CSP или свойства файла .cer в Windows.

Для компаний, которые работают с электронными подписями в КЭДО, ручная проверка — не вариант. Нужна автоматическая валидация при каждом подписании. Добыто КЭДО, как и другие современные платформы, проверяет серт через OCSP перед подписанием и блокирует операцию при проблемах. Это снимает с кадровика ответственность за ручной контроль и защищает компанию от рисков при проверках ГИТ.

Рекомендация: сохраняйте PDF-отчёты о проверке сертификатов вместе с подписанными документами. При подписании PDF-документов УКЭП используйте формат CAdES-X Long Type 1 — он содержит встроенное доказательство валидности серта на момент подписания и остаётся проверяемым даже после истечения сертификата. Для создания SIG-подписей — аналогичная рекомендация по формату.

Часто задаваемые вопросы