Важно: в условиях, когда электронный документооборот стал повседневной нормой для миллионов россиян — от предпринимателей до госслужащих, — корректность и актуальность квалифицированных сертификатов ключей проверки электронной подписи (КЭП) решает вопрос юридической значимости любого документа․ Ниже — подробная инструкция, как проверить сертификат онлайн с помощью инструментов КриптоПро․
Зачем нужна проверка
Каждый квалифицированный сертификат имеет:
- срок действия;
- статус (действителен, отозван, приостановлен);
- цепочку доверия до корневого центра сертификации ФНС, ФСБ или Минцифры․
Если хотя бы один элемент нарушен, подпись может быть признана недействительной, а документы — юридически ничтожными․
Что нужно для онлайн-проверки
- Файл сертификата (обычно с расширением
․cerили․crt)․ - Доступ в интернет․
- Любой браузер, поддерживающий HTTPS (Chrome, Firefox, Edge, Яндекс․Браузер)․
- Сервисы КриптоПро:
- Cryptopro․ru/certverify — официальный веб-верификатор;
- verify․cryptopro․ru — альтернативный портал․
Пошаговая проверка на сайте КриптоПро
Шаг 1: Подготовьте файл сертификата
Если у вас уже есть контейнер eToken или Rutoken, экспортируйте сертификат:
- Windows: Пуск → Служебные → КриптоПро → CSP → Управление ключами → правый клик по контейнеру → Экспорт → Сертификат․
- macOS/Linux:
csptest -keyset -exportcert -cert -out mycert․cer․
Шаг 2: Загрузите файл в веб-верификатор
- Откройте certverify․
- Нажмите «Выбрать файл» и укажите
mycert․cer․ - Нажмите «Проверить»․
Шаг 3: Прочитайте результат
В окне появится таблица с полями:
| Поле | Корректное значение | Что делать при ошибке |
|---|---|---|
| Статус | «Действителен» | Если «Отозван» — контактируйте УЦ․ |
| Дата окончания | Будущая дата | Продлите сертификат у УЦ․ |
| Цепочка доверия | Все узлы зелёные | Установите недостающие корневые сертификаты․ |
Проверка через командную строку CSP
Для серверных сценариев или автоматизации:
certmgr -list -store uMy
certmgr -verify -store uMy -thumbprint A1B2C3D4E5F6․․․
Код завершения 0 означает «валиден»․
Популярные ошибки и способы их устранения
- Ошибка «Цепочка не построена»
— Установите актуальный набор корневых сертификатов: cryptopro-cades-latest․exe․ - «Сертификат просрочен»
— Продлите его у вашего удостоверяющего центра или закажите новый․ - «Отозван»
— Срочно обратитесь к УЦ, уточните причину (утерян носитель, смена ФИО и т․д․)․
Проверка по OCSP/CRL в режиме реального времени
Если нужна единичная проверка без загрузки файла:
- В сервисе verify․cryptopro․ru/ocsp укажите серийный номер и выберите УЦ․
- Система подключится к OCSP-серверу и выдаст статус за 1-2 секунды․
Чек-лист для бухгалтера/специалиста по ЭДО
- Ежемесячно запускайте проверку всех сертификатов контрагентов․
- Сохраняйте PDF-отчёты из веб-верификатора в архив․
- Настройте календарь напоминаний за 30 дней до окончания собственного сертификата․
- Используйте API КриптоПро DSS для массовой проверки (для ИТ-отдела)․
Онлайн-проверка квалифицированных сертификатов КриптоПро — быстрый и надёжный способ убедиться в юридической силе электронной подписи․ Делайте это регулярно, и ваш документооборот всегда будет защищён;
Дата актуальности: