Каждый сертификат электронной подписи содержит уникальный идентификатор — серийный (регистрационный) номер. Без этого номера невозможно ни обратиться в техподдержку удостоверяющего центра, ни идентифицировать сертификат при проверке подписи, ни разобраться в спорной ситуации при подписании кадровых документов в КЭДО. Тем не менее далеко не все пользователи знают, где этот номер искать и в каких ситуациях он реально понадобится. Разбираемся по порядку — что представляет собой регистрационный номер ЭЦП, где его найти разными способами и зачем он нужен на практике.
Мария Ж., юрист, стаж 20 лет. Специализация — электронный документооборот, кадровое делопроизводство, цифровизация HR-процессов. Автор экспертных материалов для сервиса Добыто.
Что такое регистрационный номер электронной подписи
Регистрационный номер ЭЦП — это уникальный серийный номер сертификата ключа проверки электронной подписи, который присваивается удостоверяющим центром в момент выпуска. Он записывается в поле Serial Number сертификата формата X.509 и представляет собой шестнадцатеричную строку вида «01 1A F3 9B 00 00 00 00 0C 5E». Каждый такой номер существует в единственном экземпляре — два сертификата с одинаковым серийным номером у одного удостоверяющего центра невозможны.
Важно не путать серийный номер сертификата с несколькими похожими понятиями. Отпечаток (thumbprint, SHA-1 хеш) — это результат хеширования всего содержимого сертификата, он вычисляется локально и не записан в самом сертификате. Идентификатор ключа субъекта (Subject Key Identifier, SKI) — производная от открытого ключа, используется для построения цепочки доверия. А контейнер закрытого ключа на Рутокене или JaCarta имеет собственное имя, которое тоже никак не связано с серийным номером. На практике путаница между этими идентификаторами приводит к ошибкам — особенно при обращении в техподдержку, когда пользователь диктует отпечаток вместо серийного номера.
Мнение эксперта. «Серийный номер сертификата — это, по сути, его «паспортный номер». Когда мне звонят клиенты с проблемой подписания, первое, что я прошу — продиктовать серийный номер. По нему я за минуту нахожу сертификат в реестре УЦ и вижу всю картину: кто владелец, когда выдан, не отозван ли. Без номера диагностика занимает в разы дольше.» — Мария Ж., юрист, стаж 20 лет
Свойства сертификата ЭП — серийный (регистрационный) номер отображается в верхней части окна
Для чего нужен регистрационный номер сертификата ЭП
Серийный номер сертификата выполняет несколько практических функций, и знание его наизусть (или хотя бы умение быстро найти) экономит время и нервы в самых разных ситуациях.
Обращение в техподдержку удостоверяющего центра
Если электронная подпись не работает — не проходит проверка, появляется ошибка при подписании, система отказывает в доступе — техподдержка УЦ в первую очередь запросит серийный номер сертификата. По нему специалисты находят запись в реестре выданных сертификатов и проверяют статус: действителен, приостановлен или отозван. Без серийного номера идентификация занимает значительно больше времени — придётся называть ФИО, ИНН, дату выдачи, и не факт, что этого хватит для однозначного определения сертификата (у одного человека может быть несколько сертификатов).
Проверка подписанного документа
При проверке электронной подписи на документе серийный номер позволяет точно установить, каким именно сертификатом подписан файл. Это критично, когда у подписанта было несколько сертификатов — например, один от ФНС для налоговой отчётности, другой от коммерческого УЦ для торговых площадок. В протоколе проверки подписи (будь то КриптоПро CSP, КриптоАРМ или Контур.Крипто) серийный номер сертификата подписанта выводится отдельной строкой.
Судебные разбирательства и юридические споры
В судебной практике серийный номер сертификата фигурирует как реквизит при установлении подлинности электронной подписи. Если одна из сторон оспаривает факт подписания документа, серийный номер позволяет идентифицировать конкретный сертификат, проверить его статус на момент подписания и установить, принадлежал ли он указанному лицу. Арбитражные суды принимают заключения экспертизы, где серийный номер сертификата является обязательным реквизитом.
Работа в системах КЭДО и электронного документооборота
В кадровом электронном документообороте серийный номер сертификата используется для привязки конкретного сертификата к учётной записи работодателя или сотрудника. В сервисе Добыто КЭДО, например, при регистрации руководитель указывает сертификат УКЭП — система запоминает серийный номер и при каждом подписании проверяет, тот ли сертификат используется. Если руководитель перевыпускает сертификат (а это происходит минимум раз в 15 месяцев), серийный номер меняется, и его необходимо обновить в системе.
В КриптоПро CSP серийный номер сертификата отображается в свойствах — поле «Серийный номер»
Отзыв сертификата при утрате или компрометации
Если USB-токен с сертификатом потерян или есть подозрение на компрометацию закрытого ключа — нужно немедленно отозвать сертификат. Для этого в заявлении на отзыв указывается серийный номер. Без номера УЦ придётся идентифицировать сертификат по другим реквизитам, что замедляет процедуру. А каждый час промедления — потенциальный риск, что кто-то воспользуется чужой подписью.
Мнение эксперта. «В моей практике был случай, когда бухгалтер потеряла токен в пятницу вечером, а в понедельник утром нужно было сдавать отчётность. Серийный номер она не записала, пришлось полдня восстанавливать информацию через ФНС. Если бы номер был под рукой — отзыв занял бы 10 минут через личный кабинет. С тех пор я рекомендую всем клиентам фиксировать серийный номер сертификата сразу после получения.» — Мария Ж., юрист, стаж 20 лет
Где посмотреть серийный номер сертификата ЭП
Узнать серийный номер можно несколькими способами — через программное обеспечение на компьютере, через онлайн-сервисы или непосредственно из подписанного документа. Разберём каждый вариант.
Через КриптоПро CSP
КриптоПро CSP (актуальная версия — 5.0 R3) — основной криптопровайдер для работы с электронными подписями в России. Чтобы посмотреть серийный номер: откройте программу → вкладка «Сервис» → кнопка «Просмотреть сертификаты в контейнере» → «Обзор» → выберите нужный контейнер на USB-токене или в реестре → «Далее». В открывшемся окне вы увидите все основные данные сертификата, включая серийный номер. Он отображается в виде шестнадцатеричной строки — например, «01 1A F3 9B 00 00 00 00 0C 5E».
Второй вариант — нажать кнопку «Свойства» в том же окне. Откроется стандартное окно свойств сертификата Windows, где на вкладке «Состав» (Details) серийный номер указан в поле Serial Number. Отсюда его можно скопировать для дальнейшего использования.
Через оснастку certmgr.msc (без КриптоПро)
Если КриптоПро не установлен, но сертификат ранее был импортирован в хранилище Windows, серийный номер можно посмотреть через встроенную оснастку. Нажмите Win+R → введите certmgr.msc → Enter. В дереве слева выберите «Личное» → «Сертификаты». Найдите нужный сертификат (по имени владельца или удостоверяющему центру), дважды щёлкните по нему. На вкладке «Состав» в таблице свойств найдите поле «Серийный номер» — это и есть регистрационный номер вашего сертификата ЭП.
Панель управления Рутокен — информация о контейнерах и сертификатах, хранящихся на USB-токене
Через портал Госуслуг
На портале Госуслуг есть сервис проверки сертификатов электронной подписи. Загрузите файл сертификата (.cer или .crt) на страницу проверки, и система отобразит все реквизиты, включая серийный номер, владельца, издателя и срок действия. Сервис бесплатный и не требует установки дополнительного ПО — достаточно браузера.
Из подписанного документа
Если у вас нет доступа к токену, но есть документ, подписанный нужным сертификатом, серийный номер можно извлечь из самой подписи. В КриптоАРМ: откройте файл подписи (.sig) → контекстное меню → «Управление подписью» → «Просмотреть» → вкладка «Сертификат подписанта». В Контур.Крипто (crypto.kontur.ru): загрузите подписанный файл → в результатах проверки будет отображён серийный номер сертификата подписанта.
Через браузер (для сертификатов, установленных в систему)
В браузерах на основе Chromium (Google Chrome, Яндекс.Браузер, Microsoft Edge): откройте настройки → «Конфиденциальность и безопасность» → «Безопасность» → «Настроить сертификаты». В открывшемся окне найдите нужный сертификат на вкладке «Личные», дважды щёлкните — серийный номер будет на вкладке «Состав».
Настройка рабочего места с сертификатом ЭП, установка КриптоПро CSP и корневых сертификатов — процесс, где каждый пропущенный шаг ломает всю цепочку. Если вы подключаете сотрудников к КЭДО и хотите избежать проблем с токенами и сертификатами, сервис Добыто берёт настройку подписей на себя — от выпуска до первого подписания.
Пошаговая инструкция: как найти регистрационный номер сертификата ЭП через КриптоПро CSP
Мнение эксперта. «Рекомендую после получения сертификата сразу экспортировать его в файл .cer (без закрытого ключа — это безопасно) и сохранить на рабочем компьютере. Тогда серийный номер можно будет посмотреть в любой момент, даже если токен не под рукой. В КриптоПро CSP нажмите «Свойства» → вкладка «Состав» → «Копировать в файл» → выберите формат DER или Base64 — и сертификат сохранён.» — Мария Ж., юрист, стаж 20 лет
Как отличить серийный номер от других идентификаторов сертификата
В окне свойств сертификата отображается множество полей, и пользователи нередко путают серийный номер с другими идентификаторами. Вот ключевые отличия, которые помогут избежать ошибок.
Серийный номер (Serial Number) — присваивается удостоверяющим центром при выпуске, записывается в тело сертификата, является уникальным в рамках конкретного УЦ. Выглядит как последовательность шестнадцатеричных пар: «01 1A F3 9B 00 00 00 00 0C 5E». Именно этот номер нужен при обращении в техподдержку, при отзыве сертификата, в судебных документах.
Отпечаток (Thumbprint / Fingerprint) — SHA-1 хеш всего содержимого сертификата, вычисляется локально. Выглядит как 40-символьная шестнадцатеричная строка. Отпечаток используется для технической идентификации сертификата в операционной системе, но не является его официальным реквизитом.
Идентификатор ключа субъекта (Subject Key Identifier, SKI) — производная от открытого ключа, используется для построения цепочки доверия от вашего сертификата к корневому сертификату Минцифры. SKI не меняется при перевыпуске сертификата с тем же ключом.
Имя контейнера — название криптографического контейнера на USB-токене, в котором хранится закрытый ключ. Может выглядеть как набор символов или содержать ФИО. Это имя относится к хранилищу ключей, а не к самому сертификату.
Регистрационный номер ЭП в контексте КЭДО
При работе с кадровым электронным документооборотом серийный номер сертификата приобретает дополнительное значение. Федеральный закон № 377-ФЗ от 22.11.2021 ввёл в Трудовой кодекс статьи 22.1–22.3, регламентирующие использование электронных подписей в кадровом делопроизводстве. Работодатель обязан подписывать ряд документов именно УКЭП — а значит, его квалифицированный сертификат должен быть всегда актуален.
На практике серийный номер в КЭДО используется в нескольких сценариях. При первоначальной настройке системы — серийный номер сертификата руководителя привязывается к учётной записи организации. При перевыпуске сертификата — старый номер заменяется новым в настройках КЭДО-системы. При аудите подписанных документов — серийный номер позволяет установить, каким именно сертификатом подписан каждый кадровый документ, что важно при проверках ГИТ (Государственной инспекции труда).
В сервисе Добыто КЭДО реализована автоматическая привязка сертификата по серийному номеру. При подписании система проверяет не только валидность сертификата (срок, цепочку доверия, статус отзыва), но и соответствие серийного номера — то есть убеждается, что подписывает именно тот руководитель, который зарегистрирован в системе, и именно тем сертификатом, который привязан к организации.
Мнение эксперта. «При проверках ГИТ инспекторы всё чаще обращают внимание на электронные кадровые документы. Один из частых вопросов — каким сертификатом подписан приказ или трудовой договор. Если серийный номер сертификата в протоколе подписания не совпадает с действующим на тот момент сертификатом руководителя — это основание для признания документа ненадлежащим. Поэтому вести реестр серийных номеров с датами выдачи и замены — не прихоть, а необходимость.» — Мария Ж., юрист, стаж 20 лет
На портале Госуслуг можно проверить сертификат ЭП — в результатах отображается серийный номер, владелец и срок действия
Что делать, если серийный номер сертификата нигде не отображается
Иногда пользователи жалуются, что не могут найти серийный номер — сертификат не виден ни в КриптоПро, ни в хранилище Windows. Причины могут быть разными, и решения зависят от конкретной ситуации.
Если сертификат не отображается в КриптоПро CSP — проверьте, что USB-токен корректно подключён и определяется системой. Откройте «Панель управления Рутокен» (или аналогичную утилиту для вашего токена) и убедитесь, что контейнер с сертификатом присутствует на устройстве. Если контейнер виден, но сертификат не показывается — попробуйте установить сертификат в хранилище: КриптоПро CSP → «Сервис» → «Просмотреть сертификаты в контейнере» → выберите контейнер → «Установить».
Если сертификат не виден в certmgr.msc — возможно, он установлен в хранилище другого пользователя. Запустите certmgr.msc от имени того пользователя, под которым сертификат устанавливался. Также проверьте раздел «Другие пользователи» → «Сертификаты» — иногда сертификаты попадают туда при некорректном импорте.
Если токен повреждён или не определяется — попробуйте подключить его к другому USB-порту или другому компьютеру. Если устройство не распознаётся нигде — обратитесь в удостоверяющий центр с паспортом для перевыпуска сертификата. Старый сертификат при этом будет отозван автоматически.
📄 Полезные документы и нормативные акты (нажмите, чтобы открыть список)
- 📄 ФЗ № 63-ФЗ «Об электронной подписи» — основной закон
- 📄 ФЗ № 377-ФЗ о КЭДО — изменения в Трудовой кодекс
- 📄 Приказ ФСБ № 795 — требования к форме квалифицированного сертификата
- 📄 Трудовой кодекс РФ № 197-ФЗ — ст. 22.1–22.3 о КЭДО
- 📄 Инструкция по установке ЭЦП на компьютер
- 📄 Памятка по настройке КЭП для ФНС
- 📄 Руководство пользователя Добыто КЭДО
- 📄 FAQ по установке электронной подписи
- 📄 Криптографическая защита информации (ГОСТ)
- 📄 ФЗ № 63-ФЗ (RTF)
Тарифы Добыто КЭДО
| Параметр | Старт | Бизнес | Корпорация |
|---|---|---|---|
| Стоимость | от 30 ₽/сотрудник/мес | от 50 ₽/сотрудник/мес | По запросу |
| Количество сотрудников | До 25 | Неограниченно* | Неограниченно |
| Типы подписей | ПЭП и УНЭП | ПЭП, УНЭП и УКЭП | ПЭП, УНЭП и УКЭП |
| Шаблоны | Базовые | Кастомные | Кастомные |
| Интеграция с 1С | — | ✓ | ✓ |
| Электронный архив | — | ✓ | ✓ |
| Выделенный сервер | — | — | ✓ |
| SLA | — | — | 99.9% |
| Поддержка | Приоритетная | Персональный менеджер |
*Минимальная оплата на тарифе «Бизнес» — 50 сотрудников за 30 000 ₽ в год.
Выводы
Регистрационный номер ЭЦП — это серийный номер сертификата ключа проверки электронной подписи, уникальный идентификатор, присвоенный удостоверяющим центром при выпуске. Он записан в поле Serial Number сертификата формата X.509 и используется для идентификации сертификата при обращении в техподдержку, при проверке подписи, в судебных разбирательствах, при отзыве сертификата и при настройке систем КЭДО.
Посмотреть серийный номер можно через КриптоПро CSP (вкладка «Сервис» → «Просмотреть сертификаты в контейнере»), через оснастку certmgr.msc, на портале Госуслуг, из подписанного документа или через настройки браузера. Для кадрового электронного документооборота серийный номер особенно важен — по нему система КЭДО привязывает сертификат к учётной записи и проверяет подлинность подписанта при каждом подписании.
Мнение эксперта. «Сохраняйте серийный номер сертификата сразу после получения. Запишите его вместе с датой выдачи и сроком действия — эта информация выручит при любых проблемах с подписью. В сервисе Добыто КЭДО серийный номер фиксируется автоматически, и при перевыпуске система напоминает о необходимости обновить привязку. Но если вы работаете вне КЭДО-системы — контроль за серийными номерами полностью на вас.» — Мария Ж., юрист, стаж 20 лет
Вопрос — ответ
Что такое регистрационный номер ЭЦП?
Регистрационный номер ЭЦП — это серийный номер сертификата ключа проверки электронной подписи, присваиваемый удостоверяющим центром при выпуске. Он записан в поле Serial Number сертификата формата X.509, представляет собой уникальную шестнадцатеричную строку и используется для идентификации сертификата.
Где посмотреть серийный номер сертификата электронной подписи?
Серийный номер можно посмотреть через КриптоПро CSP (вкладка «Сервис» → «Просмотреть сертификаты в контейнере»), через оснастку certmgr.msc (раздел «Личное» → «Сертификаты» → свойства → вкладка «Состав»), на портале Госуслуг (gosuslugi.ru/crt), а также из подписанного документа через КриптоАРМ или Контур.Крипто.
Зачем нужен серийный номер сертификата ЭП?
Серийный номер необходим для обращения в техподдержку удостоверяющего центра, идентификации сертификата при проверке подписанных документов, в судебных разбирательствах, при отзыве скомпрометированного сертификата и при настройке систем кадрового электронного документооборота (КЭДО).
Чем серийный номер сертификата отличается от отпечатка (thumbprint)?
Серийный номер присваивается удостоверяющим центром при выпуске и записан в тело сертификата. Отпечаток (thumbprint) — это SHA-1 хеш всего содержимого сертификата, который вычисляется локально и не является официальным реквизитом. При обращении в техподдержку, отзыве сертификата и в судебных документах нужен именно серийный номер.
Меняется ли серийный номер при перевыпуске сертификата?
Да, при перевыпуске сертификата удостоверяющий центр присваивает новый серийный номер. Это важно учитывать при работе в системах КЭДО — после перевыпуска необходимо обновить привязку сертификата в информационной системе, иначе подписание документов может быть заблокировано.
Как найти серийный номер без USB-токена?
Если сертификат ранее был установлен в хранилище Windows — откройте оснастку certmgr.msc (Win+R → certmgr.msc) → «Личное» → «Сертификаты». Также можно извлечь серийный номер из ранее подписанного документа через КриптоАРМ или онлайн-сервис Контур.Крипто. На портале Госуслуг серийный номер отображается при загрузке файла сертификата (.cer).
Можно ли по серийному номеру определить, отозван ли сертификат?
Да, удостоверяющий центр ведёт список отозванных сертификатов (CRL), в котором отозванные сертификаты идентифицируются по серийному номеру. Проверить статус можно на портале Госуслуг, через сервис Контур.Крипто или в КриптоПро CSP — программа автоматически проверяет CRL при просмотре сертификата.
Указывается ли серийный номер в бумажной копии сертификата?
Да, бумажная копия сертификата содержит все основные реквизиты, включая серийный номер, ФИО владельца, наименование УЦ и срок действия. Бумажный сертификат заверяется подписью и печатью удостоверяющего центра и может использоваться как официальный документ, в том числе в суде.
Как серийный номер используется в системе КЭДО?
В системах КЭДО серийный номер сертификата привязывается к учётной записи организации при настройке. При подписании кадровых документов система проверяет соответствие серийного номера — убеждается, что подписывает уполномоченное лицо тем сертификатом, который зарегистрирован в системе. При перевыпуске сертификата привязку необходимо обновить.
Сколько цифр в серийном номере сертификата ЭП?
Длина серийного номера не фиксирована и зависит от удостоверяющего центра. Обычно это от 16 до 40 шестнадцатеричных символов (8–20 байт). Например, серийный номер от ФНС может выглядеть как «01 1A F3 9B 00 00 00 00 0C 5E» — 10 байт (20 шестнадцатеричных символов). У коммерческих УЦ номера могут быть длиннее.
Что делать, если серийный номер не совпадает с записанным ранее?
Несовпадение означает, что вы просматриваете другой сертификат — возможно, перевыпущенный или принадлежащий другому контейнеру на токене. Проверьте дату выдачи и ФИО владельца. Если на токене несколько контейнеров, просмотрите каждый. Если нужный сертификат не найден — обратитесь в удостоверяющий центр с паспортом.
Безопасно ли сообщать серийный номер сертификата третьим лицам?
Серийный номер — это открытая информация, содержащаяся в публичной части сертификата. Сам по себе он не позволяет подделать подпись или скомпрометировать ключ. Сообщать серийный номер техподдержке, контрагентам или в суд абсолютно безопасно. Конфиденциальность необходима только для закрытого ключа, который хранится на USB-токене и никогда не покидает его.
Настройка сертификатов ЭП, установка КриптоПро CSP, интеграция Госключа с кадровой системой — специалисты Добыто берут на себя весь процесс от пилотной группы до массового раскатывания.
За время работы мы подключили к КЭДО более 500 компаний. Каждый проект включает настройку маршрутизации подписей, обучение кадровиков и сопровождение до полностью самостоятельной работы.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого кадрового процесса
- Готовый коннектор с 1С (ЗУП, КА, ERP, бухгалтерия), SAP и Boss-Кадровик — ставится за час без привлечения разработчиков
- Полностью безбумажное оформление дистанционного сотрудника за 2 минуты
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках ГИТ и в суде
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Сопровождение клиента до первых 50 подписаний — провайдер ведёт до момента полностью самостоятельной работы