Протоколы передачи и ограничения платформы 1С

Проблемы с FTP-обменами в 1С часто начинаются, когда ИТ-отдел хостинга или ИБ-служба запрещает передачу данных открытым текстом (FTP, порт 21) и требует обязательного использования шифрования FTP over SSL/TLS (FTPS). Платформа 1С:Предприятие 8 поддерживает FTPS, но требует явного указания параметра защищенного соединения в коде. Ошибки также возникают из-за непройденной валидации SSL-сертификатов сервера. Бизнес-риски: остановка обмена электронными накладными (EDI), заказами с сайтом (Bitrix) или распределенными базами (РИБ через FTP).

Различия протоколов и их поддержка в 1С

Настройка FTPS-соединения в коде 1С

Сценарий 1: Модификация кода подключения (Добавление SSL)

Если обмен самописный, необходимо изменить инициализацию объекта FTPСоединение. Добавьте объект ЗащищенноеСоединениеOpenSSL.

 // Инициализация настроек SSL (без проверки сертификата - для тестов)
SSL = Новый ЗащищенноеСоединениеOpenSSL(
    Неопределено, 
    Новый СертификатыУдостоверяющихЦентровОС()
);

 // Создание защищенного FTPS соединения
Соединение = Новый FTPСоединение(
    "ftp.myserver.com", // Сервер
    21,                 // Порт (Explicit FTPS работает на 21 порту)
    "User1",            // Логин
    "Password",         // Пароль
    Неопределено,       // Прокси
    Истина,             // Пассивный режим (ОБЯЗАТЕЛЬНО для NAT)
    0,                  // Таймаут
    SSL                 // <--- ПАРАМЕТР ЗАЩИЩЕННОГО СОЕДИНЕНИЯ
);

Соединение.Записать(ИмяЛокальногоФайла, ИмяУдаленногоФайла);

Сценарий 2: Решение проблем с валидацией сертификатов (cacert.pem)

Если сервер использует самоподписанный сертификат, 1С откажется устанавливать FTPS соединение. Необходимо добавить корневой сертификат сервера в хранилище платформы 1С.

1. Экспортируйте публичный ключ корневого сертификата FTP-сервера в формате Base64 (файл .cer или .pem).
2. Откройте файл cacert.pem, который лежит в папке платформы: C:\Program Files\1cv8\<Версия>\bin\cacert.pem.
3. Вставьте содержимое вашего сертификата в конец этого файла. Перезапустите службу агента сервера 1С.

Типовые ошибки разработчиков

• Путаница между FTPS и SFTP: Разработчики часто пытаются использовать объект FTPСоединение на порт 22 (SSH). Это никогда не сработает. Для SFTP в 1С необходимо использовать объект ЗапускПриложения() с вызовом консольной утилиты (WinSCP) или подключать COM-объекты.
• Забытый Пассивный режим: При использовании FTPS шифруется канал управления, поэтому роутеры (NAT) не могут прочитать команды PORT и пробросить порты для канала данных (Active mode). Всегда используйте Пассивный режим (Параметр = Истина).