При подписании документов или работе с модулями 1С-ЭДО возникают ошибки:

• Ошибка при вызове метода контекста (Подписать): Не удалось создать подпись (0x80090016: Набор ключей не существует).
• Сертификат не входит в список доверенных (Цепочка сертификатов обработана, но прервана на корневом сертификате).
• Сервер 1С под Linux не видит аппаратные токены (Рутокен/JaCarta) или лицензию КриптоПро.
• Сбой проверки статуса отзыва сертификата по протоколам CRL / OCSP.

1. Проверка провайдеров криптографии в 1С

Платформа 1С:Предприятие поддерживает работу со стандартными криптопровайдерами через МенеджерКриптографии. Для российских ГОСТ-алгоритмов используется провайдер Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider (Тип провайдера: 80).

2. Установка сертификатов в хранилище ОС

# Установка корневого сертификата Минцифры / Головного УЦ в Linux:
/opt/cprocsp/bin/amd64/certmgr -inst -store mroot -file /tmp/root_ca.cer

# Проверка установленных личных сертификатов в контейнерах:
/opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -verifycontext -fqcn

# Проверка срока действия лицензии КриптоПро:
/opt/cprocsp/sbin/amd64/cpconfig -license -view

3. Программное подписание данных в 1С через МенеджерКриптографии

&НаСервере
Функция ПодписатьДанныеГОСТ(ИсходныеДвоичныеДанные, ОтпечатокСертификата, ПарольККлючу = "") Экспорт
    
    // Инициализация менеджера криптографии для ГОСТ-2012
    ИмяПровайдера = "Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider";
    ТипПровайдера = 80;
    
    Менеджер = Новый МенеджерКриптографии(ИмяПровайдера, "", ТипПровайдера);
    Менеджер.ПарольДоступа = ПарольККлючу;
    
    // Поиск сертификата в хранилище 'Личные' (My)
    Хранилище = Менеджер.ПолучитьХранилищеСертификатов(ТипХранилищаСертификатовКриптографии.ПерсональныеСертификаты);
    МассивСертификатов = Хранилище.ПолучитьВсе();
    
    ЦелевойСертификат = Неопределено;
    Для Каждого Серт Из МассивСертификатов Цикл
        Если ВРег(Серт.Отпечаток) = ВРег(ОтпечатокСертификата) Тогда
            ЦелевойСертификат = Серт;
            Прервать;
        КонецЕсли;
    КонецЦикла;
    
    Если ЦелевойСертификат = Неопределено Тогда
        ВызватьИсключение "Сертификат с указанным отпечатком не найден в хранилище!";
    КонецЕсли;
    
    Попытка
        // Формирование отсоединенной подписи (Detached Signature)
        ДанныеПодписи = Менеджер.Подписать(ИсходныеДвоичныеДанные, ЦелевойСертификат);
        Возврат ДанныеПодписи;
    Исключение
        ЗаписьЖурналаРегистрации("Криптография", УровеньЖурналаРегистрации.Ошибка,,, 
            "Ошибка создания ЭЦП: " + ОписаниеОшибки());
        ВызватьИсключение;
    КонецПопытки;
    
КонецФункции