Как проверить срок действия сертификата ЭЦП и закрытого ключа

У электронной подписи проверяют не одну дату. Есть срок действия сертификата, период действия закрытого ключа и статус сертификата — действующий, отозванный или приостановленный. Сертификат с подходящей датой все равно может не работать, если закрытый ключ недоступен или УЦ отозвал сертификат.

Проверяйте подпись заранее: перевыпуск часто требует времени, а просроченный сертификат нельзя «продлить» настройкой компьютера.

Способ 1. Через КриптоПро CSP

1. Подключите токен и откройте КриптоПро CSP.

2. На вкладке «Сервис» нажмите «Просмотреть сертификаты в контейнере».

3. Выберите контейнер через «Обзор» и нажмите «Далее».

4. Откройте свойства сертификата и найдите поля «Действителен с» и «Действителен по».

5. Запустите «Протестировать» для того же контейнера, чтобы проверить доступ к закрытому ключу.

Способ 2. Через хранилище сертификатов Windows

Этот способ показывает сертификат текущего пользователя Windows. Если подпись установлена для другого профиля или локального компьютера, запись может находиться в другом хранилище.

1. Нажмите Win+R, введите certmgr.msc и подтвердите запуск.

2. Откройте «Личное» → «Сертификаты».

3. Найдите запись по владельцу или издателю и откройте ее двойным щелчком.

4. Проверьте срок на вкладке «Общие», затем откройте «Состав» для подробных полей.

Срок сертификата и срок закрытого ключа — не одно и то же

Сертификат подтверждает связь открытого ключа с владельцем и имеет собственный период действия. У закрытого ключа также может быть установлен отдельный срок. КриптоПро указывает, что информацию о периоде ключа можно получить тестированием контейнера. Поэтому проверяйте не только красивую дату в свойствах сертификата, но и результат теста контейнера.

Как проверить, не отозван ли сертификат

Статус проверяется по спискам отозванных сертификатов или через сервисы статуса УЦ. Для этого компьютеру нужен доступ к адресам, указанным в сертификате. При отсутствии интернета или блокировке корпоративным прокси программа может не подтвердить актуальный статус.

Используйте официальный сервис вашего удостоверяющего центра. Не загружайте сертификаты и документы с персональными данными на неизвестные сайты проверки.

Когда начинать перевыпуск

Практично начинать подготовку за две–четыре недели, особенно если изменились данные организации, руководитель или полномочия. Техническая документация КриптоПро рекомендует предупреждать пользователей о скором истечении заранее. После перевыпуска старый и новый сертификаты могут некоторое время отображаться одновременно — сверяйте даты при выборе.

Если срок еще действует, но подпись не работает

• Проверьте доступность контейнера и правильность PIN.

• Убедитесь, что сертификат связан с закрытым ключом.

• Проверьте системные дату и время.

• Проверьте цепочку доверия и статус отзыва.

• Уточните, подходит ли сертификат для конкретного портала и действия.

Официальные источники

Инструкции и требования меняются. Перед установкой сверяйте версии и системные требования на официальных страницах производителей и государственных систем.

• КриптоПро CSP: инструкция по использованию в Windows

• КриптоПро: общие сведения о статусах сертификатов