Срок действия ЭП на Рутокене — как проверить и продлить

Срок действия электронной подписи на Рутокене — вопрос, который встаёт перед каждым владельцем токена минимум раз в год. Просроченный сертификат блокирует сдачу отчётности, подписание договоров и работу на торговых площадках. При этом многие путают срок действия сертификата и срок действия закрытого ключа — а это разные вещи, и проверять нужно оба параметра. Подробнее о способах проверки электронной подписи мы уже писали, здесь же разберём конкретно Рутокен.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Какой срок действия сертификата ЭП на Рутокене

Сертификат квалифицированной электронной подписи, записанный на Рутокен, имеет ограниченный срок действия. Конкретный период зависит от того, где и кем выпущен сертификат.

ФНС России выпускает сертификаты для ИП и руководителей юрлиц бесплатно. Срок действия такого сертификата — 15 месяцев с даты выпуска. Коммерческие удостоверяющие центры выдают сертификаты на 12-15 месяцев, стоимость зависит от тарифа конкретного УЦ.

Здесь нужно разграничить два понятия:

• Срок действия сертификата ЭП — период, в течение которого подпись признаётся юридически значимой. Указан в самом сертификате, виден через любой просмотрщик.
• Срок действия закрытого ключа — период, в течение которого ключ может формировать подпись. Хранится в контейнере на токене. Может отличаться от срока сертификата.

На практике закрытый ключ обычно действует столько же или чуть дольше, чем сертификат. Но если ключ сгенерирован раньше, чем выпущен сертификат, его срок может закончиться быстрее. Проверять нужно оба параметра — ниже покажем как.

Мария Ж, практикующий юрист, специалист по ЭДО: «Часто вижу ситуацию: серт ещё живой, а закрытка уже протухла. Человек пытается подписать документ — и получает ошибку. Лезет проверять сертификат — всё в порядке. А проблема в контейнере. Поэтому всегда проверяйте оба срока — и серта, и ключа.»

Типы USB-токенов Рутокен и их особенности

Рутокен — линейка USB-токенов от компании Актив. На рынке представлено несколько моделей, и не все они подходят для работы с УКЭП в 2026 году.

Рутокен Lite работает как обычный защищённый носитель — хранит контейнер с ключами, но криптографические операции выполняет КриптоПро CSP на компьютере. Рутокен ЭЦП 3.0 умеет выполнять криптооперации на борту токена, что повышает безопасность — закрытый ключ никогда не покидает устройство.

Рутокен ЭЦП 2.0 — модель, сертификат ФСБ которой истёк. С сентября 2025 года удостоверяющие центры не записывают на него новые сертификаты. Если у вас такой токен, при продлении ЭП придётся купить новый носитель.

Мария Ж, соучредитель сервиса Добыто КЭДО: «Мы в Добыто регулярно получаем обращения от клиентов, у которых ЭЦП 2.0. Люди приходят продлевать серт, а им говорят — нужна новая флешка. Это расходы в 3 000 рублей плюс время на перенастройку. Рекомендую заранее проверить модель своего токена, чтобы запланировать замену.»

Как проверить срок действия ЭП на Рутокене — 4 способа

Проверить дату окончания сертификата можно несколькими способами. Разберём каждый по шагам.

Способ 1: через Панель управления Рутокен

Панель управления Рутокен — бесплатная утилита от производителя токена. Скачать можно с официального сайта rutoken.ru в разделе загрузок.

1. Скачайте и установите Панель управления Рутокен с сайта rutoken.ru.
2. Вставьте токен в USB-порт компьютера.
3. Запустите программу. В левой части окна выберите ваш Рутокен.
4. Перейдите на вкладку «Сертификаты».
5. Выберите нужный сертификат и нажмите «Просмотреть».
6. В открывшемся окне на вкладке «Общие» будут указаны даты «Действителен с» и «Действителен по».

Этот способ удобен тем, что Панель управления показывает и модель токена, и серийный номер, и все записанные сертификаты в одном месте.

Способ 2: через КриптоПро CSP

Если на компьютере установлен КриптоПро CSP (а для работы с УКЭП он нужен в большинстве случаев), проверить сертификат можно через него.

1. Откройте КриптоПро CSP (Пуск → КриптоПро CSP или через Панель управления).
2. Перейдите на вкладку «Сервис».
3. Нажмите кнопку «Просмотреть сертификаты в контейнере».
4. Нажмите «Обзор» и выберите контейнер на Рутокене.
5. Нажмите «Далее» — откроется окно с информацией о сертификате.
6. В поле «Действителен с… по…» указан срок действия.

Через КриптоПро можно проверить и срок действия закрытого ключа. Для этого на вкладке «Сервис» нажмите «Протестировать контейнер закрытого ключа» — в результатах будет указан срок действия ключа.

Способ 3: через certmgr.msc (диспетчер сертификатов Windows)

Этот способ не требует установки дополнительных программ, но сертификат должен быть установлен в хранилище Windows.

1. Нажмите Win+R, введите certmgr.msc и нажмите Enter.
2. В левой панели раскройте «Личное» → «Сертификаты».
3. Найдите нужный сертификат в списке (обычно по имени владельца или ИНН).
4. Дважды щёлкните по сертификату.
5. На вкладке «Общие» указан период действия.

Если сертификат не установлен в хранилище Windows, он не отобразится в certmgr. В этом случае используйте способы 1 или 2.

Способ 4: через портал Госуслуг

Проверить сертификат можно онлайн через сервис проверки сертификата ЭП на Госуслугах.

1. Перейдите на gosuslugi.ru и авторизуйтесь.
2. Откройте «Настройки» → «Электронная подпись».
3. Если сертификат привязан к учётной записи, его срок действия будет показан на странице.

Через Госуслуги можно проверить только сертификат, привязанный к вашей учётной записи. Если сертификат не привязан, этот способ не подойдёт.

Проверка электронной подписи онлайн — сервис Добыто

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Что делать, если сертификат истёк или истекает

Порядок действий зависит от того, истёк сертификат уже или ещё действует.

Если сертификат ещё действует (осталось менее 30 дней) — можно продлить онлайн через личный кабинет ФНС. Для этого нужен действующий сертификат УКЭП и доступ к личному кабинету налогоплательщика на nalog.gov.ru. Процедура занимает 10-15 минут.

Если сертификат уже истёк — онлайн-продление невозможно. Потребуется личный визит в отделение ФНС с паспортом и СНИЛС. Также можно обратиться в аккредитованный удостоверяющий центр, но там услуга платная.

Если у вас Рутокен ЭЦП 2.0 — при продлении придётся купить новый носитель. Рутокен ЭЦП 3.0 стоит от 2 910 до 3 615 рублей в зависимости от поставщика.

Если КриптоПро CSP версии 4.0 — его лицензия истекла 15 января 2026 года. Нужно приобрести КриптоПро CSP 5.0 R3 (от 2 700 руб. за годовую лицензию, бессрочная дороже). Без действующего крипто-провайдера подпись работать не будет.

Мария Ж, судебный эксперт по корпоративному праву: «КриптоПро 4.0 перестал работать в январе 2026-го, и мы получили вал обращений. Люди не следили за сроком лицензии крипто-провайдера, а он не менее важен, чем срок самого серта. Советую записать себе три даты: окончание сертификата, окончание ключа и окончание лицензии КриптоПро.»

Как продлить электронную подпись на Рутокене: пошаговая инструкция

Для организации кадрового ЭДО после продления сертификата удобно использовать программы для подписания документов ЭЦП, которые поддерживают Рутокен ЭЦП 3.0.

Образцы документов для работы с ЭП и КЭДО

Стоимость сертификата ЭП и обслуживания Рутокена в 2026 году

Расходы на электронную подпись складываются из нескольких составляющих: стоимость токена, крипто-провайдера и, при необходимости, сервиса для подписания кадровых документов.

Для организаций, внедряющих кадровый электронный документооборот, сервис Добыто КЭДО предлагает следующие тарифы:

На всех тарифах Добыто КЭДО подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно. Итоговая сумма зависит от численности персонала, выбранного тарифа и необходимости УКЭП — актуальные тарифы сервиса Добыто помогут сориентироваться точнее.

Мария Ж, спикер конференций по КЭДО: «Если считать полную стоимость владения УКЭП для организации — токен, крипто-провайдер, время сотрудника на настройку — получается 6-8 тысяч рублей на одно рабочее место. В сервисе Добыто мы старались снизить эту цифру за счёт ПЭП и УНЭП, которые входят в тариф и не требуют ни токена, ни КриптоПро.»

Важные изменения 2025-2026 года для владельцев Рутокенов

За последний год произошло несколько изменений, которые напрямую затрагивают пользователей Рутокенов. Перечислим ключевые.

Сентябрь 2025: Рутокен ЭЦП 2.0 полностью запрещён для выпуска новых сертификатов. Сертификат ФСБ на эту модель истёк, и удостоверяющие центры больше не могут записывать на неё ключи. Сертификаты, выпущенные ранее, продолжают действовать до окончания своего срока, но продлить их на этом токене нельзя.

15 января 2026: Истекла лицензия КриптоПро CSP 4.0. Пользователям необходимо перейти на КриптоПро CSP 5.0 R3. Старая версия перестала формировать и проверять подписи.

Апрель 2026 (план): Ожидается внедрение новых алгоритмов ГОСТ для электронной подписи. Подробности пока уточняются, но владельцам Рутокен ЭЦП 3.0 обновление должно быть доступно через обновление прошивки.

Проверить статус своего сертификата можно через портал Госуслуг. Для оперативного перехода на подписи для КЭДО можно использовать ПЭП и УНЭП, которые не требуют токена.

Мария Ж, юрист, специалист по трудовому праву: «2025-2026 год стал переломным для рынка токенов. Запрет ЭЦП 2.0, конец КриптоПро 4.0, новые ГОСТы — всё это создаёт нагрузку на кадровые службы. Мой совет: составьте реестр всех токенов и лицензий в организации, проставьте даты окончания и настройте напоминания за 30 дней.»

Выводы: проверка и продление ЭП на Рутокене

Проверка срока действия электронной подписи на Рутокене — процедура, которая занимает 2-3 минуты через любой из четырёх описанных способов. Удобнее всего пользоваться КриптоПро CSP, так как он показывает и сертификат, и закрытый ключ. Панель управления Рутокен полезна для определения модели токена и просмотра всех записанных сертификатов.

При продлении сертификата в 2026 году нужно учитывать три фактора: модель токена (ЭЦП 2.0 больше не поддерживается), версию КриптоПро (нужна 5.0 R3) и способ продления (онлайн через ФНС или лично). Планируйте продление заранее — за 2-4 недели до окончания срока действия, чтобы избежать простоя.

Для кадрового документооборота, где сотрудникам не нужен УКЭП, имеет смысл рассмотреть ПЭП и УНЭП — они не требуют покупки токена и установки КриптоПро, что снижает расходы и упрощает администрирование. Проверку и подписание документов можно организовать через специализированные сервисы прямо в браузере.

Часто задаваемые вопросы