SSL-сертификат для 1С: как включить https для опубликованной базы, коротко и с данными
Конспект страницы: 4 раздела коротко, данные на 19 октября 2026 и ответы на 4 вопроса. Полный разбор с примерами: SSL-сертификат для 1С: как включить https для опубликованной базы.
Коротко
Главная / Установка / SSL для 1С SSL-сертификат для 1С ставят не в саму платформу, а на веб-сервер, через который опубликована база: он принимает https и передаёт запросы 1С. Нужны домен вроде 1c.example.com и обычный сертификат на это имя. Сертификат электронной подписи для этой задачи не годится, это другой документ.
Конспект по разделам
Где в схеме 1С нужен SSL-сертификат
База 1С выходит в сеть через веб-сервер: платформа публикует её на Apache или IIS. Именно у этого сервера есть адрес и порт, к которым подключаются клиенты, поэтому сертификат принадлежит ему. Подключение клиента к кластеру 1С без веб-сервера этим сертификатом не шифруется: он работает только там, где есть веб-сервер.
Какой сертификат выбрать для 1С и на какое имя его выпускать
Для базы, открытой в интернет, заведите поддомен, например 1c.example.com, и направьте его на сервер A-записью. Сертификат выпускают на это имя: бесплатного Let's Encrypt достаточно, шифрование ничем не слабее платного. Порт 80 или 443 должен быть доступен для проверки домена.
Как поставить сертификат перед публикацией 1С
Самый простой вариант на Linux: Apache публикует базу на локальном порту, а перед ним Nginx принимает https на 443 и пересылает запросы. Если https включает сам Apache, в виртуальном хосте на 443 нужны три строки: На Windows Server с IIS сертификат импортируют в «Сертификаты сервера», затем в привязках сайта с публикацией добавляют https и выбирают его. После включения https пользователям меняют адрес базы в списке информационных баз на https://1c.example.com/имя_базы.
Какие ошибки сертификата возникают у клиентов 1С
Клиент 1С проверяет сертификат так же, как любой клиент TLS: цепочку до доверенного корневого, срок и имя. Причины сбоев повторяются. Открывая базу в интернет, ограничьте доступ к ней: https шифрует канал, но пароли пользователей подбирают так же, как у любого сайта.
- Самоподписанный сертификат.
- Неполная цепочка.
- Имя не совпадает.
- Срок вышел.
Данные
| Что защищаем | Нужен SSL-сертификат сайта |
|---|---|
| Веб-клиент и мобильное приложение | Да, на домен публикации |
| Тонкий клиент, подключённый по адресу публикации | Да |
| HTTP-сервисы и веб-сервисы для обмена с сайтом или CRM | Да, вызывающая сторона должна доверять сертификату |
| Подпись документов, ЭДО, отчётность | Нет, нужен сертификат электронной подписи от аккредитованного УЦ |
Данные на 19 октября 2026.
Вопросы и ответы
Нужен ли SSL-сертификат для 1С, если база работает только в локальной сети?
Не обязателен, но без него пароли идут по сети открытым текстом. Внутри сети используйте внутренний центр сертификации или самоподписанный сертификат с доверием на компьютерах пользователей.
Чем SSL-сертификат для 1С отличается от сертификата электронной подписи?
SSL-сертификат принадлежит веб-серверу и шифрует соединение. Сертификат электронной подписи выдаёт аккредитованный удостоверяющий центр человеку или организации для подписи документов. Заменить один другим нельзя.
Можно ли использовать бесплатный Let's Encrypt для публикации 1С?
Да. Он выдаётся на домен на 90 дней и продлевается автоматически, шифрование такое же, как у платных. Платный берут ради гарантийной выплаты, быстрого выпуска или сертификата с проверкой организации.
Как включить https для базы 1С на IIS?
Импортируйте.pfx в «Сертификаты сервера» диспетчера IIS, в привязках сайта с публикацией добавьте https на порт 443 с этим сертификатом и поменяйте адрес базы у пользователей на https.