Не удалось получить токен авторизации в 1С-ЭДО: решение

Автор: Михаил С., Архитектор 1С · Опубликовано: 12.08.2026 · Обновлено: 14.08.2026

📅 Опубликовано 12 августа 2026 г.

Сообщение означает, что 1С не смогла обменять сертификат подписи и учётные данные Портала 1С:ИТС на временный ключ доступа к серверам оператора. Проверяйте в таком порядке: срок действия сертификата в карточке учётной записи ЭДО, подключение «Интернет-поддержки пользователей» (введите логин Портала заново), выход в сеть из самой базы – обновите курсы валют. Курсы обновились, а токен не приходит – копайте сертификат и криптопровайдер; не обновились – вопрос к прокси и межсетевому экрану. В клиент-серверной базе отдельно посмотрите, под какой учётной записью запущена служба сервера 1С: фоновые задания ходят в сеть и к контейнеру ключа от её имени, а не от имени бухгалтера.

Коротко: Ошибка «Не удалось получить токен авторизации в сервисе 1С-ЭДО» означает, что база не прошла аутентификацию на серверах оператора: 1С не смогла обменять сертификат электронной подписи и учётные данные Портала 1С:ИТС на временный ключ доступа. В подавляющем большинстве обращений виноваты три вещи – истёкший или незарегистрированный в сервисе сертификат, отключённая «Интернет-поддержка пользователей», либо корпоративный прокси, который подменяет HTTPS-сертификаты. Проверка по чек-листу ниже занимает немного времени и в большинстве случаев решает проблему без обращения к франчайзи.

Токен – это временный ключ сессии, а не постоянный пароль: он выдаётся на короткий срок и запрашивается заново при каждом сеансе обмена, поэтому ошибка часто «плавающая» и появляется утром после ночного простоя.
Ошибка почти никогда не связана с самими документами – накладные и УПД остаются целы, ломается только транспортный слой обмена.
Сертификат ЭП, зарегистрированный в 1С-ЭДО, и сертификат в документе – разные сущности. Смена подписи в организации без перерегистрации в сервисе закономерно приводит к этой ошибке.
Клиент-серверная база ходит в интернет от имени пользователя службы сервера 1С, а не от имени бухгалтера. Если на компьютере пользователя всё работает, а в базе – нет, проблема почти всегда здесь.
Обновление до актуального релиза библиотеки «Обмен с контрагентами» закрывает часть ошибок, вызванных изменением протокола на стороне оператора.

Что означает ошибка «Не удалось получить токен авторизации» в 1С-ЭДО?

Обмен электронными документами в 1С устроен не так, как обычная выгрузка файлов. Программа не отправляет накладную «напрямую» контрагенту: она подключается к серверам оператора электронного документооборота, проходит аутентификацию и только после этого получает право читать и класть документы в свой «почтовый ящик». Аутентификация двухступенчатая: сначала система подтверждает, что база легальна и подписка на сервис активна, затем – что за операцией стоит владелец конкретного сертификата электронной подписи.

Результатом успешной аутентификации становится токен – короткая строка-ключ с ограниченным сроком жизни. Все последующие запросы (получение входящих, отправка исходящих, запрос статусов, приглашения контрагентов) сопровождаются этим токеном. Как только срок истекает, 1С запрашивает новый – прозрачно для пользователя. Сообщение «Не удалось получить токен авторизации» появляется ровно в момент такого запроса: сервер оператора либо не ответил, либо ответил отказом.

В каких местах интерфейса всплывает ошибка?

Чаще всего пользователи видят её в следующих сценариях:

в форме «Текущие дела ЭДО» при нажатии кнопки «Отправить и получить»;
при проведении и отправке документа реализации через ЭДО → Отправить электронный документ;
в служебных сообщениях регламентного задания «Обмен с контрагентами (ЭДО)» – тогда ошибка копится в журнале регистрации, а бухгалтер просто замечает, что входящие перестали приходить;
при первичной настройке – на шаге «Администрирование → Обмен электронными документами → Учётные записи ЭДО», когда мастер пытается зарегистрировать организацию;
при попытке отправить приглашение контрагенту или обновить справочник роумингового окружения.

Важный диагностический признак: если ошибка возникает только в регламентном задании, а вручную обмен проходит – проблема почти наверняка в правах пользователя, от имени которого запускается задание, или в сертификате, недоступном в фоновом сеансе.

Почему 1С-ЭДО не может получить токен: 7 основных причин

Разберём причины в порядке убывания частоты. Порядок основан на типовой практике сопровождения: сначала проверяйте верхние строки таблицы – они дают быстрый результат.

№	Причина	Признак	Что делать
1	Истёк сертификат электронной подписи	Ошибка появилась внезапно, ровно через год после выпуска ЭП	Выпустить новый сертификат и зарегистрировать его в учётной записи ЭДО
2	Отключилась «Интернет-поддержка пользователей»	Не работают также проверка контрагентов, курсы валют, классификаторы	Заново ввести логин и пароль Портала 1С:ИТС
3	Прокси или межсетевой экран режет HTTPS	Ошибка у всех пользователей одновременно, часто после смены оборудования в ИТ-отделе	Добавить узлы оператора в исключения, отключить SSL-инспекцию
4	Не установлен или повреждён криптопровайдер	Сертификат не виден в списке, «не найден закрытый ключ»	Переустановить КриптоПро CSP / ViPNet, заново установить личный сертификат
5	Сервер 1С работает под учётной записью без доступа к контейнеру ключа	Ошибка только в клиент-серверном варианте и в фоновых заданиях	Сменить пользователя службы или перевести подпись на криптосервер
6	Устаревший релиз конфигурации или библиотеки ЭДО	Ошибка началась у многих организаций одновременно, после смены протокола	Обновить конфигурацию до актуального релиза
7	Приостановлена подписка либо превышен лимит по тарифу	Отправка блокируется, получение может работать	Проверить состояние договора ИТС и остаток пакета документов

Отдельно стоит упомянуть временную недоступность сервисов оператора. Она встречается редко, но узнаётся мгновенно: ошибка одновременно у всех организаций в базе, повторяется несколько минут подряд и исчезает сама. Прежде чем перекапывать настройки, немного подождите и повторите обмен.

Как быстро проверить подключение: чек-лист на 15 минут

Выполняйте пункты последовательно, не перескакивая. После каждого шага возвращайтесь в «Текущие дела ЭДО» и нажимайте «Отправить и получить» – так вы точно поймёте, какое действие сработало.

Откройте Администрирование → Интернет-поддержка и сервисы и убедитесь, что подключение активно. Если система просит логин Портала 1С:ИТС – введите его заново. Это самая частая «двухминутная» победа.
Перейдите в Администрирование → Обмен электронными документами → Обмен с контрагентами → Учётные записи ЭДО. Откройте карточку учётной записи и проверьте, что она не помечена как неактуальная.
В карточке учётной записи посмотрите поле с сертификатом. Откройте сертификат и проверьте срок действия – если дата окончания в прошлом, дальнейшая диагностика бессмысленна.
Зайдите в Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования, вкладка «Сертификаты». Нажмите «Проверить» и введите пароль контейнера: 1С сообщит, доступен ли закрытый ключ.
Проверьте общий доступ в интернет из самой 1С: например, обновите курсы валют или запустите проверку контрагентов в ФНС. Если и это не работает – проблема сетевая, а не в ЭДО.
Уточните у ИТ-службы, не менялись ли настройки прокси, антивируса или межсетевого экрана за последние сутки.
Посмотрите журнал регистрации (Администрирование → Обслуживание → Журнал регистрации), отобрав события уровня «Ошибка» за нужный интервал. Текст исключения обычно содержит куда более конкретную формулировку, чем всплывающее окно.
Повторите обмен из другого сеанса и под другим пользователем – так вы отделите проблему прав от проблемы окружения.
Проверьте номер релиза конфигурации и сравните с актуальным на портале обновлений.
Если база файловая и лежит на сетевом диске – попробуйте запустить её локально: иногда блокируется именно трафик с файлового сервера.

Если на шаге 5 отказали и другие интернет-сервисы, а в тексте ошибки фигурирует превышение времени ожидания ответа сервера, диагностику дальше нужно вести не в разделе ЭДО, а на уровне сети и настроек рабочего сервера 1С.

Что делать, если истёк или сменился сертификат электронной подписи?

Это причина №1, и она же чаще всего решается неправильно. Типичная ошибка бухгалтера: получить новый сертификат в удостоверяющем центре, установить его на компьютер, убедиться, что он подписывает отчётность, – и ждать, что 1С-ЭДО подхватит его автоматически. Не подхватит. Сервис оператора хранит привязку «организация ↔ конкретный сертификат», и новый ключ для него – незнакомый субъект.

Правильный порядок замены сертификата

Установите новый сертификат в личное хранилище пользователя средствами криптопровайдера и убедитесь, что закрытый ключ доступен.
В 1С откройте Настройки электронной подписи и шифрования и добавьте сертификат в список, указав пользователя-владельца.
Откройте карточку учётной записи ЭДО и выполните команду изменения (перерегистрации) сертификата – мастер запросит подтверждение владения ключом.
Дождитесь подтверждения регистрации от оператора. Обычно это занимает несколько минут, но по регламенту может потребоваться до суток.
Только после успешной перерегистрации повторяйте обмен.

На практике самый болезненный сценарий – когда старый сертификат уже истёк, а подтвердить смену нужно именно им. Поэтому меняйте ЭП заранее, за 2–3 недели до окончания срока, пока старый ключ ещё валиден.

Отдельный случай – реорганизация или смена руководителя. Меняется не только сертификат, но и реквизиты организации, а иногда и идентификатор участника ЭДО. Здесь недостаточно перерегистрации ключа: потребуется согласование с оператором, а входящие документы на старый идентификатор какое-то время придётся получать параллельно.

Как проверить криптопровайдер и права пользователя?

Токен подписывается закрытым ключом, значит 1С обязана в момент запроса получить доступ к контейнеру. Любая проблема на этом уровне маскируется под ошибку авторизации, хотя сети и оператор здесь ни при чём.

Что проверить по порядку:

Установлен ли криптопровайдер и не истекла ли его лицензия. Просроченная лицензия КриптоПро CSP – классика: подпись перестаёт формироваться, а сообщение пользователь видит совсем про другое.
Виден ли сертификат в оснастке криптопровайдера под тем же пользователем Windows, под которым работает 1С.
Не заблокирован ли контейнер на защищённом носителе (Рутокен, JaCarta) после нескольких неверных вводов PIN-кода.
Не установлен ли на машине второй криптопровайдер – совместная работа КриптоПро и ViPNet без корректной настройки регулярно приводит к отказам подписания.
Присутствуют ли корневые сертификаты УЦ и списки отзыва в доверенных хранилищах. Без цепочки доверия сертификат формально валиден, но проверка на стороне сервиса не проходит.

Похожая логика работает и в других интеграциях: когда 1С обращается к внешнему государственному сервису с ключом и не получает ответа, симптомы выглядят одинаково. Если в вашей базе параллельно возникает ситуация, при которой не удаётся запросить данные ГИС МТ, почти наверняка корень общий – сертификат, криптопровайдер или сетевой доступ, а не конкретный сервис.

Почему ошибка появляется только на сервере, а на компьютере бухгалтера всё работает?

В клиент-серверном варианте часть операций выполняется не на рабочей станции, а на сервере 1С:Предприятия. Регламентные задания, фоновые обмены и многие серверные вызовы идут от имени учётной записи службы сервера 1С. У этой учётной записи, как правило:

нет личного хранилища сертификатов пользователя с нужным ключом;
нет доступа к USB-носителю, физически подключённому к компьютеру бухгалтера;
могут быть другие настройки прокси, поскольку групповые политики применяются к интерактивным пользователям.

Диагностировать это просто: если ручной обмен из тонкого клиента проходит, а ночное регламентное задание падает с ошибкой токена – вы попали в этот сценарий. Решений три: перенести контейнер в реестр сервера и выдать права учётной записи службы; сменить пользователя, под которым запущена служба, на доменного с доступом к ключу; либо развернуть отдельный сервис криптографии и настроить в 1С работу через него. Выбор зависит от политики безопасности компании – вариант с криптосервером обычно предпочтительнее, так как не требует раздавать ключи серверу.

Как настроить прокси и межсетевой экран для 1С-ЭДО?

Третья по частоте причина – сетевая. Особенность в том, что «интернет вроде есть»: браузер открывает сайты, почта ходит, а 1С не может достучаться до оператора. Так бывает, когда трафик идёт через прокси с инспекцией SSL: устройство расшифровывает HTTPS и подписывает соединение собственным сертификатом. Браузер такой сертификат принимает (он добавлен в доверенные через политику), а платформа 1С – нет.

Что проверить	Где смотреть	Типовое решение
Настройки прокси в 1С	Администрирование → Интернет-поддержка и сервисы → Настройки прокси-сервера	Указать адрес, порт, логин и пароль либо переключить на системные
SSL-инспекция трафика	Настройки шлюза / NGFW у ИТ-службы	Исключить адреса оператора ЭДО из расшифровки
Белый список доменов	Правила межсетевого экрана	Разрешить узлы, опубликованные оператором в документации по сервису
Антивирус с веб-защитой	Локальный агент на сервере и рабочих станциях	Добавить исполняемые файлы платформы 1С в исключения
Версия протокола TLS	Настройки ОС сервера	Включить актуальные версии TLS, отключить устаревшие

Практический совет: не просите ИТ-отдел «открыть всё». Возьмите у оператора актуальный перечень адресов и портов и передайте его целиком – списки периодически меняются, и настройка «по памяти» полугодовой давности сама становится источником ошибок.

Найдите специалиста для решения этой задачи на koderion.ru

Внедрить или донастроить ЭДО поможет исполнитель по 1С:ДО с биржи.

Обмен заработал – что делать с документами, которые зависли

После того как удалось решить проблему «не удалось получить токен авторизации» в 1С-ЭДО, у бухгалтера остаётся вторая задача: разобрать завал. Пока обмен не работал, документы никуда не пропали – они лежат в очереди со статусами вида «Ожидается отправка» или «Ожидается извещение о получении». Разбирать очередь нужно аккуратно, иначе вы получите дубли на стороне контрагента.

Порядок разбора

Откройте «Текущие дела ЭДО» и нажмите «Отправить и получить» два-три раза подряд с паузой. Первый прогон обычно уносит исходящие, второй-третий подтягивают квитанции и извещения – они приходят отдельными пакетами.
Не жмите в самом документе реализации «Отправить электронный документ» заново, если по нему уже есть ЭД в статусе ожидания. Сначала посмотрите карточку электронного документа: возможно, он ушёл, а до базы не доехало только извещение.
Позвоните контрагенту по одному-двум спорным документам и спросите, видит ли он их у себя. Это быстрее, чем гадать по статусам, и сразу показывает, на чьей стороне разрыв.
Если документ действительно завис навсегда (контрагент его не видит, статус не меняется несколько прогонов) – аннулируйте электронный документ и сформируйте новый. Просто «отправить ещё раз» поверх старого нельзя.
Проверьте входящие: за время простоя их может накопиться много, и часть попадёт в «Требуется сопоставление номенклатуры». Пока сопоставление не сделано, документ не создаст поступление, и его легко не заметить в общем списке.

Отдельно проверьте регламентное задание «Обмен с контрагентами». В некоторых сценариях после серии неудачных запусков задание остаётся выключенным, и обмен продолжает не работать уже по другой причине – хотя токен получается нормально. Зайдите в список регламентных заданий и убедитесь, что галка «Включено» стоит, а дата последнего успешного выполнения свежая.

Полезная привычка после аварии: пройдите по журналу «Электронные документы» с отбором по статусу и убедитесь, что за проблемные дни не осталось ни одной строки в промежуточном состоянии. Через месяц, когда придёт сверка, разбираться будет дороже.

Что собрать, если ошибка осталась после всех проверок

Бывает, что чек-лист пройден, сертификат живой, интернет из базы работает, а токен всё равно не выдаётся. Дальше – обращение к франчайзи, в поддержку 1С или к оператору ЭДО. Скорость ответа напрямую зависит от того, что вы приложите к заявке. Письмо «у нас не работает ЭДО, помогите» гарантированно вернётся вопросами и потерей суток.

Пакет данных для обращения

Полный текст ошибки, а не всплывающее окно. В окне нажмите «Подробно» и скопируйте всё, включая техническое описание исключения – там обычно указан конкретный узел или код ответа сервера.
Версия платформы и релиз конфигурации: Справка → О программе. Отдельно укажите версию библиотеки электронных документов, если она видна в разделе обмена.
Вариант работы базы: файловая или клиент-серверная, локально или через RDP, есть ли терминальный сервер.
Идентификатор участника ЭДО и наименование оператора из карточки учётной записи. По идентификатору поддержка видит вашу учётную запись на своей стороне за минуту.
Точное время ошибки – с точностью до минуты и с указанием часового пояса. По логам оператора без времени искать нечего.
Выгрузка журнала регистрации за интервал ±15 минут вокруг ошибки, с отбором по уровню «Ошибка». Сохраняйте в файл через команду выгрузки, а не скриншотами.
Результат проверки сертификата из настроек электронной подписи (кнопка «Проверить») – скриншот всех строк, а не только итоговой.
Ответ ИТ-службы про сеть: используется ли прокси, включена ли SSL-инспекция, менялось ли что-то в межсетевом экране за последние дни.
Результат кросс-проверки: воспроизводится ли ошибка под другим пользователем, из другого сеанса, с другой машины, в другой организации той же базы.

Последний пункт ценнее остальных вместе взятых. Если ошибка воспроизводится у одного пользователя – это права и сертификат. У всех в одной организации – учётная запись ЭДО. У всех организаций сразу – сеть или сторона оператора. Указав это прямо в заявке, вы сразу отправляете обращение нужному специалисту.

Как не вернуться к этой ошибке через год

Поставьте напоминание за месяц до окончания срока сертификата – не за неделю: перерегистрация в сервисе требует подтверждения ещё действующим ключом. Заведите правило перепроверять список адресов оператора у ИТ-службы при каждой замене межсетевого экрана или шлюза. И раз в квартал открывайте журнал регламентного задания обмена: ошибки токена часто начинаются с редких единичных сбоев ночью, и только через несколько недель превращаются в полную остановку обмена.