Серийный номер сертификата электронной подписи — уникальный идентификатор, который присваивает удостоверяющий центр при выпуске серта. По сути, это шестнадцатеричная строка, привязанная к конкретному владельцу и конкретному ключу. Без нее невозможно настроить личный кабинет налогоплательщика, подключить ЭДО или подать заявление на отзыв сертификата. Если вам нужна проверка электронной подписи, серийный номер — первое, что попросят указать. В этой статье разберем все способы его найти: через КриптоПро, Windows, Госуслуги и даже на бумажном носителе.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что такое серийный номер сертификата электронной подписи
Каждый сертификат электронной подписи содержит набор реквизитов: имя владельца, срок действия, открытый ключ и серийный номер. Последний представляет собой уникальную последовательность в шестнадцатеричном формате (hex). Выглядит как набор пар символов, разделенных пробелами, — например, 01 a3 f5 7b 00 00 00 12 4c. Длина варьируется в зависимости от удостоверяющего центра, но обычно составляет от 16 до 40 символов.
Серийный номер назначает удостоверяющий центр (УЦ) в момент выпуска сертификата. Два одинаковых номера у одного УЦ существовать не могут — это прямо следует из международного стандарта X.509 и подкреплено требованиями 63-ФЗ «Об электронной подписи». А вот у разных УЦ теоретически номера могут совпасть, поэтому серийный номер всегда рассматривают в связке с именем издателя.
Нюанс в том, что серийный номер — это не отпечаток (thumbprint) сертификата. Отпечаток вычисляется хеш-функцией на стороне клиента, а серийный номер присваивается удостоверяющим центром. Путать их не стоит: при настройке ЭДО или подаче заявки на отзыв просят именно серийный номер.
«Когда кадровик звонит и говорит: мне нужен номер серта — уточняйте сразу, серийный или отпечаток. Половина ошибок при настройке крипто-провайдера начинается с того, что скопировали не то поле.»
— Мария Ж. Кофаундер сервиса электронного документооборота Добыто
В сертификате помимо серийного номера содержатся: Distinguished Name (DN) владельца, DN издателя, период действия, алгоритм подписи (ГОСТ Р 34.10-2012 для квалифицированных сертификатов), расширения — включая область использования ключа и точки распространения списков отзыва (CRL).
Зачем нужен серийный номер сертификата ЭП
На практике серийный номер требуется чаще, чем кажется на первый взгляд. Вот конкретные ситуации.
Вход в личный кабинет ФНС. При первичной настройке доступа через сертификат система запрашивает данные серта, включая серийный номер, для привязки к учетной записи. Без этого авторизация по ЭП работать не будет.
Настройка электронного документооборота. Операторы ЭДО — Контур.Диадок, СБИС, Такском и другие — при подключении просят указать серийный номер действующего сертификата. Это нужно для идентификации абонента в системе обмена. Если вы используете программы для подписания документов ЭЦП, серийный номер пригодится и там.
Подача отчетности. Бухгалтерские программы при настройке отправки отчетов в ФНС, ПФР, ФСС привязываются к конкретному сертификату через его серийный номер. Смена серта — значит, перенастройка.
Заявление на отзыв сертификата. Когда сотрудник увольняется или ключ скомпрометирован, в заявлении на отзыв указывают серийный номер того серта, который нужно аннулировать. Без номера УЦ откажет в обработке заявления.
Настройка КЭДО. В практике Добыто мы регулярно сталкиваемся с тем, что при подключении сотрудника к кадровому электронному документообороту система запрашивает серийный номер сертификата для привязки УКЭП или УНЭП к учетной записи работника. Без этого подписание кадровых документов невозможно.
Судебные споры. В случае оспаривания электронных документов суд может запросить данные сертификата, которым подписан спорный документ. Серийный номер здесь выступает ключевым идентификатором.
«По опыту — серийник серта нужен минимум раз в квартал. При сдаче отчетности, при обновлении ключей, при настройке нового рабочего места. Проще сразу записать его в заметки, чем каждый раз лезть в КриптоПро.»
— Мария Ж. Кофаундер сервиса электронного документооборота Добыто
Как узнать серийный номер в КриптоПро CSP
КриптоПро CSP — основной крипто-провайдер для работы с квалифицированной электронной подписью в России. Актуальная версия на 2026 год — CSP 5.0 R2. Через нее проще всего посмотреть серийный номер серта. Вот пошаговая инструкция.
Шаг 1. Откройте КриптоПро CSP. Для этого зайдите в Панель управления Windows, найдите значок КриптоПро CSP и запустите его двойным кликом. Можно также набрать «КриптоПро» в строке поиска Windows.
Шаг 2. Перейдите на вкладку «Сервис». Она обычно вторая или третья в списке вкладок.
Шаг 3. Нажмите кнопку «Просмотреть сертификаты в контейнере». Откроется окно выбора ключевого контейнера.
Шаг 4. Нажмите «Обзор». Появится список доступных контейнеров — на флешке, Рутокене или в реестре Windows. Выберите нужный контейнер и нажмите «ОК».
Шаг 5. Нажмите «Далее». Откроется окно с информацией о сертификате. Здесь вы увидите поле «Серийный номер» — это и есть искомое значение. Скопируйте его или запишите.
Если контейнер расположен на Рутокен ЭЦП 3.0, потребуется ввести PIN-код токена. Стандартный PIN по умолчанию: 12345678 для пользователя. Но его обычно меняют при первом использовании. И правильно делают — токен вмещает до 31 ключевого контейнера, терять доступ ко всем сразу из-за подобранного PIN будет обидно.
Мы в сервисе Добыто рекомендуем сразу после получения сертификата записывать серийный номер в защищенное хранилище — корпоративный менеджер паролей или зашифрованный файл. Это экономит время при настройке рабочих мест и при интеграции с КЭДО-системами.
«CSP 5.0 R2 нормально показывает серты даже с токенов старого образца. А вот CSP 4.0 — его сертификат истек 15 января 2026, так что если у кого-то еще стоит четверка — пора обновляться, иначе ничего не увидите.»
— Мария Ж. Кофаундер сервиса электронного документооборота Добыто
Где посмотреть серийный номер в Windows
Если КриптоПро CSP не установлен или нужно быстро глянуть серийный номер без запуска дополнительных программ — подойдет встроенный менеджер сертификатов Windows.
Через certmgr.msc
Шаг 1. Нажмите Win + R, введите certmgr.msc и нажмите Enter. Откроется оснастка «Сертификаты — текущий пользователь».
Шаг 2. В левой панели раскройте раздел «Личные» и нажмите «Сертификаты». В правой части появится список установленных сертификатов.
Шаг 3. Найдите нужный сертификат. Обычно в столбце «Кому выдан» указана ваша фамилия и имя или название организации.
Шаг 4. Дважды кликните по сертификату. Откроется окно свойств.
Шаг 5. Перейдите на вкладку «Состав». В списке полей найдите «Серийный номер». Кликните по нему — в нижней части окна отобразится значение.
Скажем так — этот способ работает только для сертификатов, установленных в хранилище Windows. Если серт лежит только на токене и не был установлен в систему, certmgr его не покажет. Придется использовать КриптоПро.
Через консоль MMC
Альтернативный путь — через mmc.exe. Нажмите Win + R, введите mmc.exe, затем Файл — Добавить или удалить оснастку — выберите «Сертификаты» — нажмите «Добавить» — выберите «Моей учетной записи пользователя» — ОК. Результат тот же, но этот способ дает больше контроля: можно просмотреть и сертификаты компьютера, а не только текущего пользователя.
Важный момент: удаление сертификата из хранилища Windows — это не отзыв сертификата в УЦ. Сертификат продолжит действовать, просто на этом компьютере его больше не будет видно. Для настоящего отзыва нужно обращаться в удостоверяющий центр с заявлением, где как раз пригодится серийный номер.
Как найти серийный номер на портале Госуслуг
Госуслуги позволяют просмотреть информацию о привязанных сертификатах электронной подписи прямо в личном кабинете. Этот способ удобен, когда нет доступа к рабочему компьютеру с установленным КриптоПро.
Шаг 1. Авторизуйтесь на портале Госуслуг.
Шаг 2. Перейдите в раздел «Настройки и безопасность». Обычно он доступен через клик по вашему имени в правом верхнем углу.
Шаг 3. Найдите подраздел «Электронная подпись». Здесь отображается список всех сертификатов, привязанных к вашей учетной записи.
Шаг 4. Кликните по нужному сертификату. Откроется карточка с подробной информацией: серийный номер, срок действия, издатель, владелец.
Но учтите — на Госуслугах видны только те сертификаты, которые ранее использовались для авторизации или были явно привязаны к учетке. Если серт новый и вы его еще нигде не применяли через портал — его там не будет.
Серийный номер сертификата на бумажном носителе
При выпуске квалифицированного сертификата удостоверяющий центр выдает владельцу бумажный экземпляр — распечатку с основными реквизитами. На этом документе серийный номер указан в одном из первых полей, обычно сразу после наименования УЦ и данных владельца.
Бумажный сертификат заверяется подписью уполномоченного лица УЦ и печатью. Его стоит хранить вместе с договором на оказание услуг УЦ. На практике бумажку часто теряют — вернее, кладут «в надежное место» и забывают куда. Если бумажный экземпляр утерян, серийный номер всегда можно посмотреть электронным способом через КриптоПро или Windows.
А еще некоторые УЦ выдают не полноценную распечатку, а акт о выпуске сертификата, где серийный номер тоже присутствует. Формат зависит от конкретного центра.
Что делать, если серийный номер не отображается
Иногда при попытке просмотреть сертификат серийный номер не показывается, или сертификат вообще не виден в списке. Разберем типичные причины и решения.
Не установлены корневые сертификаты. Цепочка доверия строится так: корневой сертификат Минцифры — промежуточный сертификат УЦ — ваш личный сертификат. Если корневой или промежуточный отсутствует, система не может построить цепочку и может некорректно отображать данные серта. Решение — скачайте и установите корневые сертификаты с сайта Минцифры и промежуточные — с сайта вашего УЦ.
Нарушена цепочка сертификатов. Проверьте статус цепочки: откройте сертификат, перейдите на вкладку «Путь сертификации». Если какой-то элемент помечен красным крестом — значит, цепочка нарушена. Установите недостающие промежуточные сертификаты.
Сертификат не установлен в хранилище. Если серт лежит только на токене, но не установлен в Windows, certmgr его не увидит. Откройте КриптоПро CSP, перейдите на вкладку «Сервис», нажмите «Просмотреть сертификаты в контейнере», выберите контейнер и нажмите «Установить». После этого сертификат появится в certmgr.
Неисправность токена. Если КриптоПро не видит контейнер на токене — проверьте, определяется ли устройство в системе. Рутокен должен отображаться в Диспетчере устройств. Попробуйте другой USB-порт. Установите актуальные драйверы с сайта производителя.
Повреждение реестра. В редких случаях повреждение ветки реестра, где хранятся данные о контейнерах, приводит к невидимости сертификатов. Переустановка КриптоПро CSP обычно решает проблему. Но будьте осторожны: перед переустановкой экспортируйте контейнеры ключей.
Наши специалисты в Добыто периодически сталкиваются с ситуациями, когда у сотрудников не отображается серийный номер при подключении к КЭДО. В 80% случаев причина — не установленный корневой сертификат Минцифры. Проблема решается за пять минут, но паники обычно на час.
«Флешка с ключами — вещь капризная. Если серт не виден, первым делом проверяю, жив ли контейнер. Запускаю КриптоПро, жму Обзор — если контейнер в списке, значит, проблема в цепочке. Если нет — проблема с носителем.»
— Мария Ж. Кофаундер сервиса электронного документооборота Добыто
Проверка электронной подписи онлайн — сервис Добыто
Проверка электронной подписи
Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.
1 Выберите тип подписи:
Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.
2 Загрузите документ и подпись:
Документ
Файл подписи
Управление сертификатами ЭП в КЭДО Добыто
Сервис Добыто автоматически отслеживает серийные номера и сроки действия сертификатов всех сотрудников. Система заранее предупреждает о скором истечении серта и помогает перевыпустить подпись без остановки документооборота. Кадровику не нужно вручную проверять каждый сертификат — достаточно открыть панель управления ЭП в личном кабинете.
Стоимость сервиса КЭДО для работы с электронными подписями в 2026 году
Работа с электронными подписями в рамках кадрового документооборота требует надежного сервиса. Добыто предлагает три тарифных плана, рассчитанных на разный масштаб бизнеса. Актуальные условия можно уточнить на странице тарифов.
| Тариф | Стоимость | Ключевые условия |
|---|---|---|
| Старт | от 30 ₽ за сотрудника / мес | До 25 сотрудников. Поддержка ПЭП и УНЭП. Базовый набор кадровых документов. |
| Бизнес | от 50 ₽ за сотрудника / мес | Минимальная оплата — 50 сотрудников за 30 000 ₽ в год. ПЭП, УНЭП, УКЭП. Интеграция с 1С. |
| Корпорация | По запросу | Выделенный сервер. SLA 99.9%. Индивидуальная настройка и техподдержка. |
Тариф «Бизнес» подходит большинству средних компаний — интеграция с 1С закрывает вопрос синхронизации кадровых данных, а поддержка УКЭП позволяет подписывать любые документы, включая те, для которых закон требует квалифицированную подпись.
«Мы перешли на КЭДО в Добыто полгода назад. Раньше серийники сертов записывали в Excel-таблицу вручную — у 200 сотрудников это было мучение. Сейчас система сама отслеживает номера и сроки. На практике экономия — часа три в неделю минимум.»
— Мария Ж. Кофаундер сервиса электронного документооборота Добыто
Как узнать серийный номер сертификата ЭП: пошаговая инструкция
Шаг 1: Определите, где хранится ваш сертификат
Сертификат может храниться на токене (Рутокен, JaCarta), на флешке, в реестре Windows или в облачном хранилище. Если вы получали серт в удостоверяющем центре на USB-носителе — подключите его к компьютеру. Если сертификат устанавливался через веб-сайт УЦ — он уже в хранилище Windows.
Шаг 2: Откройте КриптоПро CSP или менеджер сертификатов Windows
Для КриптоПро: Панель управления — КриптоПро CSP — вкладка «Сервис». Для Windows: Win + R, введите certmgr.msc. Если КриптоПро не установлен, используйте Windows-менеджер, но помните — он покажет только установленные в хранилище серты.
Шаг 3: Найдите нужный сертификат
В КриптоПро: нажмите «Просмотреть сертификаты в контейнере» — «Обзор» — выберите контейнер — «Далее». В certmgr: раскройте «Личные» — «Сертификаты» — найдите серт по имени владельца. Если сертификатов несколько — ориентируйтесь по сроку действия и имени издателя.
Шаг 4: Откройте свойства сертификата
В КриптоПро серийный номер отображается сразу в окне просмотра. В certmgr дважды кликните по сертификату, перейдите на вкладку «Состав» и найдите поле «Серийный номер». Кликните по нему — значение появится в нижней части окна.
Шаг 5: Скопируйте и сохраните серийный номер
Выделите значение серийного номера и скопируйте его (Ctrl + C). Сохраните в надежном месте: корпоративный менеджер паролей, защищенная заметка или документ с ограниченным доступом. Не отправляйте серийный номер по незащищенным каналам — по сути, он не секретный, но в связке с другими данными может использоваться для социальной инженерии.
Дополнительные способы просмотра серийного номера
Помимо основных методов существует несколько альтернативных вариантов, которые пригодятся в специфических ситуациях.
КриптоАРМ. Программа для подписания и проверки электронных подписей позволяет просматривать детали сертификата. Откройте КриптоАРМ, перейдите в раздел «Сертификаты», найдите нужный и кликните «Свойства». Серийный номер отобразится в карточке серта. Подробнее о подобных инструментах — в нашем обзоре файл с откреплённой УКЭП заявителя.
Командная строка (certutil). Для продвинутых пользователей: откройте командную строку от имени администратора и выполните команду certutil -store My. Утилита выведет все сертификаты из личного хранилища с полными реквизитами, включая серийный номер. Если нужен конкретный серт — добавьте фильтр по имени.
Через OCSP-ответ. Сервис проверки статуса сертификатов OCSP тоже содержит серийный номер в запросе и ответе. Но этот способ скорее для технических специалистов, которые работают с PKI-инфраструктурой напрямую.
Через подписанный файл. Если у вас есть документ, подписанный нужным сертификатом, — откройте подпись в КриптоАРМ или через свойства файла. В информации о подписи всегда указан серийный номер сертификата подписанта. Это удобно, когда нет доступа к самому токену, но есть ранее подписанный документ. Формат CAdES-T включает еще и метку времени, что обеспечивает долгосрочную проверяемость подписи.
«Certutil — недооцененный инструмент. Один запрос в командной строке — и все серты как на ладони. С серийниками, с цепочками, со статусами. В поддержке мы этим пользуемся каждый день, когда нужно быстро диагностировать проблему удаленно.»
— Мария Ж. Кофаундер сервиса электронного документооборота Добыто
Выводы
Серийный номер сертификата электронной подписи — обязательный реквизит, который требуется при настройке ЭДО, подключении к личному кабинету ФНС, подаче заявлений на отзыв сертификата и работе с КЭДО-системами. Номер представляет собой уникальную hex-строку, которую присваивает удостоверяющий центр при выпуске серта в соответствии с 63-ФЗ и стандартом X.509. Спутать серийный номер с отпечатком (thumbprint) — распространенная ошибка, которая приводит к потере времени при настройке.
Посмотреть серийный номер можно минимум четырьмя способами: через КриптоПро CSP (вкладка «Сервис» — «Просмотреть сертификаты в контейнере»), через certmgr.msc в Windows (вкладка «Состав» — поле «Серийный номер»), на портале Госуслуг (раздел «Электронная подпись») и на бумажном экземпляре, выданном удостоверяющим центром. Дополнительно работают утилита certutil, КриптоАРМ и просмотр через подписанный документ.
Если серийный номер не отображается — в первую очередь проверяйте цепочку доверия и наличие корневых сертификатов Минцифры. В подавляющем большинстве случаев именно это решает проблему. Хранить серийный номер стоит в защищенном месте — не потому что он секретный, а потому что искать его каждый раз заново утомительно.
Часто задаваемые вопросы
Какой формат подписи поддерживают все программы?
Базовый формат CAdES-BES поддерживают все инструменты: КриптоПро, КриптоАРМ, Контур.Крипто, портал Госуслуг. Более сложные форматы — CAdES-T, XLong, A — поддерживают КриптоПро CSP и КриптоАРМ ГОСТ 3 Pro. При выборе инструмента уточните, в каком формате создаёт подписи ваша КЭДО-платформа.
Где быстрее всего посмотреть серийный номер сертификата ЭП?
Через КриптоПро CSP: вкладка «Сервис» — «Просмотреть сертификаты в контейнере» — «Обзор» — выбрать контейнер — «Далее». Серийный номер отобразится в окне просмотра сертификата. Весь процесс занимает 30 секунд.
Что делать, если серийный номер утерян?
Серийный номер нельзя «потерять» в прямом смысле — он зашит в сертификат. Если у вас есть доступ к токену или хранилищу Windows, номер всегда можно просмотреть заново. Если утерян и токен, и бумажный экземпляр — обратитесь в удостоверяющий центр с паспортом для получения дубликата информации.
Чем серийный номер отличается от отпечатка (thumbprint) сертификата?
Серийный номер присваивает удостоверяющий центр при выпуске сертификата. Отпечаток (thumbprint) вычисляется хеш-функцией SHA-1 на стороне клиента из содержимого сертификата. Это два разных идентификатора, и подставлять один вместо другого нельзя.
Как долго действует серийный номер сертификата?
Серийный номер привязан к сертификату и действует ровно столько, сколько сам сертификат — обычно 12 или 15 месяцев для квалифицированных сертификатов. После истечения срока серт и его серийный номер становятся недействительными. При перевыпуске присваивается новый серийный номер.
Можно ли изменить серийный номер сертификата?
Нет. Серийный номер генерируется удостоверяющим центром при выпуске и не подлежит изменению. Это неизменяемый реквизит сертификата. Для получения нового серийного номера потребуется выпустить новый сертификат.
Где найти серийный номер в КриптоАРМ?
Откройте КриптоАРМ, перейдите в раздел «Сертификаты» в левом меню, найдите нужный сертификат в списке и кликните «Свойства» или дважды кликните по сертификату. В открывшейся карточке серийный номер указан среди основных реквизитов.
Серийный номер и номер лицензии КриптоПро — это одно и то же?
Нет, это совершенно разные вещи. Серийный номер сертификата — идентификатор вашего сертификата ЭП, выданного удостоверяющим центром. Номер лицензии КриптоПро — ключ активации программного обеспечения КриптоПро CSP. Они никак не связаны между собой.
Одинаковый ли серийный номер на разных компьютерах?
Да. Серийный номер зашит в сертификат и не меняется при установке на разные компьютеры. Если вы установили один и тот же серт на два рабочих места — серийный номер на обоих будет одинаковым.
Нужен ли серийный номер для подписания документов?
Для самого процесса подписания — нет. Программа использует сертификат напрямую, без ручного ввода серийного номера. Но номер может потребоваться при первичной настройке программы подписания или при привязке сертификата к информационной системе.
Как проверить, не отозван ли сертификат по серийному номеру?
Проверить статус можно через OCSP-сервис удостоверяющего центра или через списки отозванных сертификатов (CRL), которые публикуются на сайте УЦ. Также проверку выполняет КриптоПро CSP автоматически при построении цепочки доверия — в свойствах сертификата на вкладке «Путь сертификации» отобразится статус.
Можно ли по серийному номеру узнать владельца сертификата?
Напрямую — нет. Серийный номер сам по себе не содержит информации о владельце. Но если знать, какой УЦ выпустил сертификат, и обратиться туда с обоснованным запросом (например, в рамках судебного разбирательства), УЦ может предоставить данные о владельце серта с указанным серийным номером.
Где посмотреть серийный номер сертификата для налоговой отчетности?
Для настройки отправки отчетности в ФНС серийный номер можно посмотреть в КриптоПро CSP (вкладка «Сервис» — «Просмотреть сертификаты в контейнере») или в свойствах сертификата через certmgr.msc (вкладка «Состав» — поле «Серийный номер»). Этот же номер указан в бумажном экземпляре, выданном удостоверяющим центром.
КЭДО Добыто — полный контроль над электронными подписями сотрудников
Сервис Добыто решает главную головную боль кадровиков — управление сертификатами электронной подписи в масштабе всей компании. Система хранит серийные номера, отслеживает сроки действия, уведомляет о необходимости перевыпуска и обеспечивает юридически значимый документооборот в полном соответствии с 63-ФЗ.
Переход на электронный кадровый документооборот с Добыто закрывает целый пласт рутинных задач. Не нужно вести таблицы с серийными номерами вручную, не нужно обзванивать сотрудников с напоминанием о перевыпуске серта.
- Автоматическое отслеживание сроков действия сертификатов ЭП всех сотрудников
- Хранение серийных номеров и реквизитов сертификатов в защищенном хранилище
- Поддержка ПЭП, УНЭП и УКЭП для подписания кадровых документов
- Интеграция с КриптоПро CSP и основными удостоверяющими центрами
- Уведомления о скором истечении сертификатов за 30 дней
- Соответствие требованиям 63-ФЗ и Трудового кодекса РФ
- Техническая поддержка при настройке сертификатов и токенов