Электронная подпись (ЭП) является обязательным инструментом для отчетности, участия в закупках и работы с госпорталами. Однако для того чтобы контрагенты или системы могли проверить подлинность вашей подписи, им необходим сертификат ключа проверки электронной подписи (часто называемый просто «сертификат ЭП» или «открытый ключ»). В данной статье подробно разберем, как получить этот документ через официальный сайт Федеральной налоговой службы (ФНС России).
Что такое сертификат ключа проверки и зачем он нужен?
Сертификат ключа проверки ЭП — это электронный документ, который:
- Содержит открытый ключ (публичную часть ключевой пары);
- Идентифицирует владельца ключа (ФИО, ИНН, ОГРН/ОГРНИП, наименование организации);
- Подтверждает, что открытый ключ принадлежит именно этому лицу;
- Выдан удостоверяющим центром (УЦ) и подписан его ЭП.
Основные сценарии использования:
- Передача контрагенту: для проверки подписанных вами документов (договоров, счетов, УПД).
- Регистрация на торгах/ЭТП: загрузка в систему электронных торгов для аккредитации.
- Настройка СКЗИ/КриптоПро: установка в хранилище «Доверенные корневые сертификаты» или «Личные» для корректной работы криптографических провайдеров.
- Работа с госсистемами: ГИС МТ, ЕГАИС, Меркурий и др.
Подготовительный этап: что нужно иметь под рукой
Перед началом работы убедитесь в наличии:
- Действующей квалифицированной электронной подписи (КЭП) на носителе (флешка eToken, JaCarta, Rutoken) или в облачном хранилище.
- Установленного криптографического провайдера (КриптоПро CSP, VipNet CSP и др.) с актуальной лицензией.
- Браузера с поддержкой ГОСТ-криптографии (рекомендуется Яндекс.Браузер, Chrome с расширением «КриптоПро Extension для CAdES» / «IFC Plugin», Спутник).
- Доступа к личному кабинету налогоплательщика на сайте nalog.gov.ru (через ЕСИА/Госуслуги или по КЭП).
Способ 1: Через личный кабинет налогоплательщика (ЛК ИП/Организации)
Это самый распространенный способ для бизнес-пользователей.
Шаг 1. Авторизация
- Перейдите на nalog.gov.ru.
- Нажмите «Личный кабинет» (обычно в правом верхнем углу).
- Выберите вход «По электронной подписи».
- Выберите нужный сертификат в окне выбора (обычно определяется автоматически). Введите PIN-код носителя.
Шаг 2. Переход в раздел сертификатов
После входа в ЛК интерфейс может незначительно отличаться для ИП и организаций, но логика общая:
- Найдите раздел «Электронная подпись» или «Сертификаты ключей проверки» (в новом интерфейсе часто находиться в меню «Профиль» -> «Электронная подпись» или на главной странице ЛК в виджете «Мои сертификаты»).
- Откроется список ваших действующих и отозванных сертификатов.
Шаг 3. Получение файла сертификата (.cer / .crt)
- Найдите нужный сертификат по дате окончания действия или ФИО/Наименованию.
- Нажмите на строку сертификата или кнопку «Просмотреть» / «Скачать».
- В открывшемся окне деталей сертификата нажмите кнопку «Скачать сертификат» (или «Экспортировать в файл»).
- Сохраните файл с расширением .cer (или .crt, .der) на компьютер.
Способ 2: Через сервис «Проверка сертификатов ключей проверки ЭП» (Публичный реестр)
Этот способ не требует авторизации в ЛК. Он подходит, если вы хотите скачать свой сертификат «здесь и сейчас» или проверить чужой по ИНН/ОГРН.
Шаг 1. Переход к сервису
- На главной странице nalog;gov.ru в меню «Услуги» -> «Все услуги».
- В поиске или списке найдите: «Проверка сертификатов ключей проверки электронной подписи».
- Или перейдите по прямой ссылке (обычно выглядит как
service.nalog.ru/esp/или через раздел «Электронная подпись» в футере сайта).
Шаг 2. Поиск сертификата
В форме поиска заполните известные данные:
- ИНН (своего или контрагента);
- ОГРН / ОГРНИП (для уточнения);
- ФИО / Наименование организации;
- Серийный номер сертификата (если известен);
- Статус: «Действующий».
Нажмите «Найти».
Шаг 3. Скачивание
- В результатах поиска найдите свою запись.
- Нажмите на значок скачивания (стрелочка вниз) или ссылку «Получить сертификат».
- Файл .cer загрузится на устройство.
Способ 3: Через Госуслуги (ЕСИА), для физлиц и ИП
Если вы заходите на налоговую через Госуслуги (ЕСИА), путь к сертификату может лежать в профиле ЕСИА:
- Зайдите на gosuslugi.ru -> Профиль -> «Документы и данные» -> «Электронные подписи».
- Здесь отображаются сертификаты, привязанные к вашей учетной записи ЕСИА (обычно это сертификаты, выданные УЦ ФНС или загруженные вручную).
- Нажмите «Скачать сертификат».
Примечание: Сертификаты, полученные в коммерческих УЦ (Контур, Тензор, КриптоПро и др.), в профиле Госуслуг могут не отображаться. Их нужно качать в ЛК самого УЦ или на сайте ФНС (Способ 2).
Как проверить корректность скачанного файла
После скачивания файла cert.cer рекомендуется убедиться, что он валиден и принадлежит вам.
Вариант А: Через КриптоПро CSP (стандартный инструмент)
- Откройте «КриптоПро CSP» (Панель управления).
- Вкладка «Сервис» -> «Просмотреть сертификаты в контейнере» (не подходит для файла) -> лучше: вкладка «Сервис» -> «Установить личный сертификат» (просто для просмотра не устанавливайте, а выберите «Обзор» и укажите файл .cer).
- Или проще: Правый клик по файлу
.cer-> «Открыть с помощью» -> «КриптоПро CSP» (если ассоциировано) или дважды кликните по файлу в проводнике Windows — откроется стандартное окно просмотра сертификата Windows.
В окне просмотра проверьте вкладку «Общие» и «Состав»:
- Кому выдан: Ваши ФИО / Название ООО, ИНН * , ОГРН * .
- Кем выдан: Название Удостоверяющего центра (например, «ФНС России», «ООО «Контур», «АО «Тензор» и т.д.).
- Действителен с / по: Даты должны соответствовать действительности.
- Назначение: Должно быть «Проверка электронной подписи», «Аутентификация клиента», «Шифрование» (в зависимости от типа КЭП).
Вариант Б: Онлайн-проверка на сайте ФНС (Способ 2)
Загрузите только что скачанный файл в сервис «Проверка сертификатов.;.» (есть кнопка «Проверить файл сертификата»). Система покажет статус: «Действует», «Отозван», «Истек срок».
Типичные проблемы и их решения
| Проблема | Причина / Решение |
|---|---|
| Сертификата нет в ЛК ФНС | КЭП получена в коммерческом УЦ (не ФНС). Сертификат отозван или истек. Вы зашли в ЛК не того налогоплательщика (например, в ЛК физлица вместо ЛК ИП). |
| Файл .cer не открывается / ошибка формата | Попробуйте переименовать в .crt или .der. Откройте через «certmgr.msc» (Win+R -> certmgr.msc -> Действие -> Все задачи -> Импорт); |
| В реестре ФНС статус «Отозван» | Сертификат компрометирован или заменен. Обратитесь в УЦ, выдавший ЭП, за перевыпуском. |
| Не вижу кнопку «Скачать» в ЛК | Обновите страницу (Ctrl+F5). Попробуйте другой браузер (Яндекс/Chrome с плагином IFC). Проверьте права доступа в ЛК (для орг, вход должен быть от имени руководителя или доверенного лица с правами на ЭП); |
| Контрагент не может проверить подпись | Передайте ему именно файл .cer. Убедитесь, что у него установлены корневые сертификаты УЦ (скачать на сайте УЦ или на reestr-pki.ru). |
Важные нюансы для организаций и ИП
Различие сертификатов Руководителя и Сотрудника
В ЛК организации могут отображаться сертификаты:
- Руководителя (КЭП руководителя) — используется для отчетности, подписания заявлений на регистрацию.
- Уполномоченного сотрудника (КЭП сотрудника по доверенности), используется для текущего документооборота (ЭДО, счета-фактуры).
Скачивайте именно тот сертификат, которым подписываются документы, передаваемые контрагенту.
Срок действия и перевыпуск
Стандартный срок КЭП — 12 или 15 месяцев; За 1-2 месяца до истечения срока необходимо заказать перевыпуск в УЦ. После получения новой КЭП старый сертификат ключа проверки становится недействительным (статус «Истек срок»). Новый сертификат появится в ЛК ФНС и реестре автоматически после выпуска.
Передача сертификата контрагенту: лучшие практики
- Формат: Только файл .cer / .crt / .der (бинарный DER или Base64). Не отправляйте скриншоты, фото флешки или файлы контейнеров (.pfx, .p12, .jks).
- Каналы передачи: ЭДО-оператор (СБИС, Диадок, Контур и др. — загружается в профиль организации автоматически), почта (в зашифрованном архиве или просто вложением, так как это публичный ключ), файловый обменник, личная встреча.
- Проверка получателем: Попросите контрагента проверить сертификат на reestr-pki.ru или сервисе ФНС по ИНН/ОГРН перед началом обмена.
Резюме: пошаговый чек-лист
- Определите УЦ: Где получена КЭП? (ФНС или коммерческий).
- Выберите способ: ЛК ФНС (если КЭП от ФНС или для универсальности) -> Сервис проверки ФНС (самый быстрый публичный) -> ЛК УЦ (если коммерческий УЦ).
- Авторизуйтесь / Найдите по ИНН.
- Скачайте файл .cer.
- Проверьте файл (двойной клик -> вкладка «Состав» -> Поля Subject / Issuer / Valid to).
- Передайте контрагенту / загрузите в ЭТП / установите в СКЗИ.
Получение сертификата ключа проверки на сайте ФНС — процедура бесплатная, быстрая и не требующая специальных навыков, если у вас настроен доступ по действующей КЭП. Главное — не путать сертификат (открытый ключ) с закрытым ключом (контейнером на флешке). Открытый клюс можно и нужно распространять для взаимодействия, закрытый — хранить в строгой тайне.
Если при выполнении инструкции возникли технические ошибки (плагин не видит ключ, сайт выдает 404/500), обратитесь в техподдержку ФНС (телефон * , чат на сайте) или в техподдержку вашего Удостоверяющего центра (телефон * , email * ).
Статья подготовлена в информационных целях. Интерфейс сайта nalog.gov.ru и Госуслуг может обновляться, скриншоты и названия кнопок могут незначительно отличаться от актуальных на момент чтения.