Срок действия ЭЦП

Сергей Феоктистов

Рассказываем, какой период обычно действует сертификат ЭЦП, как посмотреть срок его действия и где можно проверить, отозван ли сертификат электронной подписи.
Сколько действует сертификат электронной подписи
Срок действия сертификата электронной подписи установлен как для физических лиц, так и для сертификатов подписи юрлиц и ИП. Стандартный срок действия ЭЦП — 12 месяцев, максимальный — 15. Он может быть меньше и больше. По его истечении электронная подпись перестаёт действовать, если не перевыпустить сертификат.
Продление срока действия возможно через выпуск нового сертификата в удостоверяющем центре. Если данные владельца не меняются, то изменениям подвергается только криптографическая составляющая электронной подписи. В некоторых случаях срок действия может быть закончен раньше:
- если подано заявление владельцем;
- если удостоверяющий центр прекратил свою деятельность;
- в других случаях, установленных законом.
Разницы в сроке действия сертификата для физических и юридических лиц нет, так как он формируется по единому алгоритму. Различие составляют объём информации и перечень требуемых документов. В остальном подпись действует от 3 дней до 15 месяцев.
Как узнать срок окончания действия ЭЦП
В личном кабинете
Многие УЦ предлагают своим клиентам возможность ознакомиться с информацией о сроке действия сертификата КЭП в личном кабинете продукта, например, в ЛК «Астрал Подпись». Для этого нужно сделать следующее:
- Авторизоваться в ЛК одним из четырёх способов.
- В левой части страницы нажать на «Сертификаты».
- В правой части страницы, выбрав необходимый сертификат, вы увидите всю информацию.
Обычно УЦ заблаговременно информируют пользователей о приближающемся окончании срока действия их сертификатов.
С помощью криптопровайдера
Криптопровайдер — это специальная программа, которая обеспечивает работу электронной подписи на вашем компьютере. Самые популярные КриптоПро CSP и VipNet CSP.
КриптоПро CSP
Чтобы посмотреть срок действия сертификата электронной подписи, сделайте следующее:
- Запустите КриптоПро CSP.
Перейдите на вкладку «Сервис» и нажмите «Просмотреть сертификат в контейнере».
Нажмите «Обзор» и выберите ключевой контейнер.
Нажмите «ОК» и «Далее».
Нажмите «Свойства».
Вы получите доступ ко всем сведениям электронной подписи, включая полный срок действия сертификата: число, месяц, год, а также время истечения.
VipNet CSP
Через этот криптопровайдер срок действия проверяется похожим способом. Выполните несколько шагов:
- Запустите VipNet CSP.
Выберите нужный контейнер и нажмите «Свойства».
Посмотрите нужную информацию в поле «Сертификат».
Через программы управления носителями
Существуют программы, которые помогают управлять носителями ключей электронной подписи и хранящимися на них данными.
Единый клиент Jacarta
- Вставьте носитель в ПК.
- Запустите программу.
- Во вкладке «ГОСТ» нажмите «Ввести PIN-код».
- Введите пин-код и нажмите «ОК».
- Выберите необходимый сертификат и посмотрите срок его окончания в строке «Действителен».
Панель управления Рутокен
- Вставьте носитель в ПК.
- Запустите программу.
- На вкладке «Сертификаты» выберите нужный.
- В нижней части открывшегося окна будет указана нужная информация.
На Госуслугах
- Авторизуйтесь на портале.
- В личном кабинете перейдите в раздел «Электронная подпись».
- Во вкладке «Действующие» вы найдёте информацию о сроке использования нужного сертификата.
В распечатанном сертификате
Обычно вместе с токеном или при получении сертификата ЭЦП вам выдаётся распечатанный сертификат.
Бумажную версию удобно хранить на рабочем месте или сфотографировать, чтобы срок действия сертификата был под рукой.
Если бумажного сертификата нет, как правило, его можно распечатать в ЛК удостоверяющего центра. Чтобы это сделать в «Астрал Подпись», выполните следующие действия:
- Авторизуйтесь в ЛК одним из четырёх способов.
- В левой части страницы нажмите на «Отправленные».
- В правой части страницы отметьте необходимый сертификат с пометкой «Готово» и посмотрите о нём информацию.
Астрал Подпись
Как отозвать сертификат электронной подписи
Сертификат КЭП можно отозвать в любой момент. Для этого владельцу достаточно подать соответствующее заявление в удостоверяющий центр. Сделать это можно лично в офисе или онлайн.
Помимо окончания срока действия, вы можете заменить сертификат внепланово. Например, если:
- Токен с закрытым ключом сломался или потерялся.
- Изменились реквизиты, указанные в сертификате: название организации или Ф.И.О. физического лица.
- Произошла компрометация ЭЦП — токен с закрытым ключом украли, вы знаете или подозреваете, что посторонние лица имеют несанкционированный доступ к ключам КЭП.
В Федеральном законе № 63-ФЗ определены более конкретные основания для аннулирования сертификата. Однако, согласно соглашению с пользователем, УЦ имеет право установить дополнительные условия для этой процедуры.
Популярные вопросы
Ограничения по сроку действия распространяются не только на сертификат, но и на закрытый ключ КЭП, причём эти ограничения могут истекать раньше.
Например, чтобы проверить срок действия ключа в КриптоПро CSP, перейдите в раздел «Свойства» и на вкладке «Состав» найдите информацию о «Периоде использования закрытого ключа».
Обычно срок действия сертификата совпадает со сроком действия ключа. Для корректного использования электронной подписи нужно, чтобы и закрытый ключ, и сертификат были действительными как при создании, так и при проверке подписи. Если срок действия сертификата закончился, подпись считается недействительной, даже если срок действия ключа ещё не истёк. Поэтому крайне важно убедиться в актуальности обоих этих сроков.
Проще всего это сделать через комплекс «КриптоАРМ»:
- Установите программу.
- Во вкладке «Файл» найдите строку «Проверить подпись».
- В открывшемся окне найдите проверку отдельного файла «Добавить файл» или целой папки «Добавить папку».
- Нажмите «Далее».
- Дождитесь окончания процедуры проверки.
Также вы можете проверить, отозван сертификат или нет, в личном кабинете вашего УЦ или на портале Госуслуг, раздел «Электронная подпись», вкладка «Отозванные».
Если срок действия «КриптоПро» истёк, необходимо выполнить следующие шаги:
- Откройте программу «КриптоПро CSP» и проверьте срок действия лицензии в разделе «Управление лицензиями».
- Если лицензия истекла, её нужно приобрести. Выберите самую последнюю версию криптопровайдера.
- После покупки введите серийный номер в программу, следуя инструкциям по активации.

Сергей Феоктистов
Продукты по направлению
Может быть интересно
УКЭП и МЧД: нововведения и правила применения
УКЭП – усиленная квалифицированная электронная подпись
Блокировка продуктов КриптоПро компанией Apple
Как получить ключи электронной подписи за границей
Заказать электронную подпись
Еще не определились? Напишите нам, и мы ответим на ваши вопросы!
