Создание личного сертификата начинается с выбора его типа: самоподписанный сертификат для локальных задач и тестирования генерируется на вашем компьютере за пару минут через OpenSSL, а квалифицированный сертификат электронной подписи для госуслуг и юридически значимого документооборота выдаёт только аккредитованный удостоверяющий центр после проверки личности.
Путаница между этими двумя сценариями — самая частая причина ошибок. Пользователь генерирует самоподписанный сертификат, пытается подписать им документ для налоговой и получает отказ, потому что такой сертификат не имеет юридической силы. В этой статье разберём оба пути: технический (самостоятельная генерация) и официальный (получение сертификата ключа проверки электронной подписи).
Какие бывают личные сертификаты
Под термином «личный сертификат» обычно скрывается один из трёх вариантов. Самоподписанный сертификат создаётся локально и подходит для тестирования, разработки, шифрования трафика внутри собственной сети. Сертификат от доверенного центра (например, для сайта) подтверждается внешним удостоверяющим центром. Квалифицированный сертификат ЭЦП — это сертификат ключа проверки электронной подписи, выданный аккредитованным УЦ, и только он имеет юридическую силу при подписании документов.
Выбор зависит от задачи. Для подписи договоров и отчётности нужен квалифицированный сертификат. Для доступа к корпоративному VPN или внутреннему порталу часто достаточно сертификата, выпущенного внутренним центром сертификации организации.
- 🔐 Самоподписанный — для тестов, разработки, локальных сервисов
- 🏢 Корпоративный — выдаётся ИТ-отделом организации для доступа к внутренним ресурсам
- 📜 Квалифицированный ЭЦП — для госуслуг, отчётности, юридически значимого документооборота
- 🌐 TLS/SSL для сайта — выпускается доверенным центром сертификации
Самоподписанный сертификат не заменяет квалифицированный ЭЦП: для подписи документов с юридической силой нужен сертификат от аккредитованного удостоверяющего центра.