Параметры СФР · публичный сертификат · срок отправки

Проверить КЭП для отчётности в СФР

С 1 сентября 2026 года для электронной отчётности через оператора СФР требует три параметра использования ключа. Выберите публичный файл сертификата: инструмент прочитает эти поля и сравнит срок с датой отправки. Закрытый ключ, токен и пароль не нужны.

Рабочий инструмент

Проверка параметров сертификата для СФР

Нужен публичный CER, CRT, DER или PEM. Проверяется наличие трёх битов в расширении Key Usage и интервал дат. Подлинность, отзыв, квалифицированность и приём отчёта сервис не проверяет.

01

Выберите публичный сертификат

Двоичный файл — до 128 КиБ, PEM — до 190 КБ. PFX/P12, закрытые ключи и контейнеры токена не подходят. Чтение выполняется на вашем устройстве.

02

Укажите время отправки отчёта

Дата проверки берётся из часов устройства и доступна для изменения. Все моменты времени — Москва, UTC+3. Дату отправки можно оставить неизвестной.

03

Определите подписанта и систему

Сверьте владельца из файла с человеком, который будет подписывать отчёт. Назовите оператора или программу для дальнейшей проверки подключения.

04

Отметьте выполненные проверки

Прочитанный файл не подтверждает, что закрытый ключ работает, полномочия действуют и система примет сведения. Поставьте отметки после проверки штатными средствами.

Следующий шаг

Подготовить подходящую подпись

Если обязательного параметра нет или срок не подходит, уточните выпуск нового сертификата. В УЦ Контура можно обсудить подпись для своего сценария и настройку рабочего места. Для руководителя или ИП сначала проверьте применимый порядок получения КЭП ФНС.

Перед следующим отчётом

Как проверить электронную подпись для СФР

Проверяйте тот файл, который относится к фактическому подписанту и используется в вашей программе.

  1. Экспортируйте публичную часть

    Сохраните сертификат без закрытого ключа в CER или PEM. Не выгружайте контейнер токена и не вводите его пароль на странице.

  2. Сверьте три параметра

    В результате должны быть отдельно показаны согласование ключей, шифрование данных и шифрование ключа. Не найденное расширение требует уточнения, а не означает успешную проверку.

  3. Сравните даты

    Проверьте срок сейчас и на планируемый момент отправки. Наличие нужных параметров не продлевает интервал сертификата.

  4. Подтвердите полномочия

    Для представителя проверьте собственную КЭП, требуемую МЧД и полномочие для выбранного обмена. Ключ руководителя не передают сотруднику вместо оформления полномочий.

  5. Проверьте отправку у оператора

    После выпуска или замены файла настройте его в программе, проверьте подключение и получите результат штатной проверки. Передача файла оператору и приём отчёта фондом — разные этапы.

Что показывает чтение файла

Параметры использования ключа и их смысл

По сведениям СФР, проверенным 13.09.2026, необходимы все три параметра. Их наличие не заменяет остальные проверки подписи.

  • Согласование ключей

    keyAgreement: читается соответствующий бит расширения «Использование ключей». Дата выпуска сама по себе его наличие не доказывает.

  • Шифрование данных

    dataEncipherment: показывается отдельно от шифрования ключа. Один параметр не подменяет другой.

  • Шифрование ключа

    keyEncipherment: должен присутствовать вместе с двумя остальными параметрами. Изменить бит в уже подписанном сертификате обычной настройкой нельзя.

  • Срок и владелец

    Имя, издатель, номер и даты помогают сверить выбранный файл. Даже неистёкший сертификат может быть отозван; доверие и статус проверяют штатными средствами.

Разбор результата

Два параметра из трёх — это повод уточнить перевыпуск

Например, в файле есть шифрование данных и ключа, но нет keyAgreement. Действующий срок не устраняет отсутствие параметра. Покажите результат УЦ или оператору, уточните получение подходящего сертификата и повторите проверку нового файла.

Оформить подпись под свой сценарий

Уточните владельца сертификата, способ получения, необходимые документы и подготовку рабочего места. Сообщите, что подпись нужна для отчётности в СФР.

Обсудить выпуск подписи

Вопросы и ответы

Нет. Он читает поля публичного файла и сравнивает даты. Подпись сертификата, цепочка доверия, отзыв, квалифицированность, закрытый ключ и фактический приём отчёта здесь не проверяются.

Сначала проверьте используемый файл. Если три параметра уже есть, отсутствие новых атрибутов не является причиной перевыпуска. Срок, действительность, владелец и полномочия всё равно требуют отдельной проверки.

Если расширение Key Usage не найдено, инструмент не подтверждает ни один из трёх параметров. Если расширение прочитано, но нужный бит не установлен, результат показывает именно это. В обоих случаях уточните сертификат у УЦ или оператора.

Нет. Нужен публичный сертификат CER, CRT, DER или PEM без закрытого ключа. Чтение происходит в браузере; файл не отправляется на сервер.

Полномочия и требования систем различаются. КЭП и МЧД для ЭПД разбирают отдельно от отчётности работодателя. Для СФР проверьте требуемый формат, получателя и полномочие по правилам вашего обмена.

Соберите сведения о подписанте, доверенности, сертификате и необходимом обмене. Онлайн-бухгалтерия транспортной компании может объединять учёт и отчётность; поддержку нужных форм и подключения уточняйте до перехода.

Время проверки и планируемого подписания, а также отметки подготовки. Прочитанные параметры и сведения сертификата остаются снимком: исправление ячейки не меняет сам файл. Для новой подписи выполните чтение заново на сайте.