Медленно распаковываются контейнеры входящих документов (1С-ЭДО)
1.
spartak_ss_88
32
25.06.26 11:59
Сейчас в теме
+5 $m
Здравствуйте Коллеги!
1С:ERP Управление предприятием 2 (2.5.25.85)
1С:Предприятие 8.3 (8.3.27.1786)
Версия КриптоПро 5.0.13000 КС1
Распаковка одного транспортного контейнера происходит 5 минут.
Пакет из входящих документов так вообще дождаться не можем.
Коды модулей 1С-ЭДО у нас типовые.
Скажите, кто сталкивался и как решали подобные проблемы?
1С:ERP Управление предприятием 2 (2.5.25.85)
1С:Предприятие 8.3 (8.3.27.1786)
Версия КриптоПро 5.0.13000 КС1
Распаковка одного транспортного контейнера происходит 5 минут.
Пакет из входящих документов так вообще дождаться не можем.
Коды модулей 1С-ЭДО у нас типовые.
Скажите, кто сталкивался и как решали подобные проблемы?
Прикрепленные файлы:
Найденные решения
Остальные ответы
Подписаться на ответы
Инфостарт бот
Сортировка:
Древо развёрнутое
Свернуть все
5.
spartak_ss_88
32
25.06.26 16:40
Сейчас в теме
(2) Замер делали, 30% времени (смущает 5 тыс. итераций) получает контактную информацию.
Зачем непонятно (при распаковке одного контейнера)
Зачем непонятно (при распаковке одного контейнера)
Прикрепленные файлы:
(1) Добрый день!
Зайдите Обмен электронными документами - галка "получать электронные документы автоматически".
Так Вам не надо будет ждать расшифровки и смотреть в это время в экран.
Из возможных причин может быть, что связь с Вашей стороны между Вами и сервисом настроена через прокси и т.п., что может замедлять скорость распаковки.
Зайдите Обмен электронными документами - галка "получать электронные документы автоматически".
Так Вам не надо будет ждать расшифровки и смотреть в это время в экран.
Из возможных причин может быть, что связь с Вашей стороны между Вами и сервисом настроена через прокси и т.п., что может замедлять скорость распаковки.
6.
spartak_ss_88
32
25.06.26 16:43
Сейчас в теме
(3) Это настроено, но распаковка каждого контейнера происходит долго (3-5 мин), хотелось бы понять где узкое место (код 1С-ЭДО, компоненты КриптоПро, Такском или еще что то) в этих алгоритмах. Может кто то сталкивался и точно знает...
4.
YA_514896950
38
25.06.26 15:30
Сейчас в теме
Посмотрите что то с дисковой подсистемой может? Например просто очень медленный диск, или если ссд то он забит под завязку, посмотрите очередь дисковых операций, статистику загрузки процессора, работу антивируса и прочее.
7.
spartak_ss_88
32
25.06.26 16:45
Сейчас в теме
(4) Тогда бы остальные функции были медленными, а они вполне привычно и нормально работают. Именно распаковка тормозная.
10.
YA_514896950
38
26.06.26 08:58
Сейчас в теме
(7) совершенно нет, если дисковая подсистема перегружена то именно ваша распаковка будет страдать)
13.
spartak_ss_88
32
29.06.26 10:13
Сейчас в теме
(9) Спасибо за вопросы, про отправку хорошая наводка. Значит дело не в интеграции с компонентой КриптоПро.
1) на копии тоже долго.
2) Отправка быстрая.
3) ЕРП работает нормально без тормозов :-))) (в попугаях Гилёва не замерял еще)
1) на копии тоже долго.
2) Отправка быстрая.
3) ЕРП работает нормально без тормозов :-))) (в попугаях Гилёва не замерял еще)
Коллеги, проблема знакомая. 5 минут на распаковку одного контейнера — это явно ненормально, особенно с вашей версией КриптоПро 5.0.13000. Здесь, скорее всего, проблема не в 1С-ЭДО как таковом, а в связке платформа-криптография-сервер.
Судя по вашему скриншоту, контейнер от 19.06.2026 с пустыми полями "Контрагент" и "Идентификатор отправителя" — это часто признак того, что автоматическая распаковка не сработала из-за проблем с настройками приглашения или связи с контрагентом . Но ваша проблема глубже — она системная.
🔍 Самая вероятная причина — проверка цепочки сертификатов (CRL/OCSP)
Это классика для Linux-серверов с КриптоПро. При подписании или расшифровке контейнера, КриптоПро пытается проверить цепочку доверия сертификата, но если промежуточные или корневые сертификаты УЦ не установлены локально, он начинает ходить в интернет за списками отзыва (CRL) и статусами (OCSP) .
Почему так долго (5+ минут)? Сервер 1С часто стоит за строгим файрволом или в изолированной сети, и эти внешние запросы либо блокируются, либо уходят в таймаут . Вот откуда и берутся эти 5 минут на один контейнер.
Почему пакет документов вообще "висит"? Если сервер пытается проверить 10-20 сертификатов в пакете, и каждый уходит в таймаут, операция уходит в бесконечность.
Как это проверить и исправить?
Шаг 1. Диагностика (проверьте гипотезу)
Попробуйте подписать любой файл из командной строки на сервере от имени пользователя 1С:
bash
sudo -u usr1cv8 /opt/cprocsp/bin/amd64/cryptcp -sign -thumbprint <ОТПЕЧАТОК_СЕРТИФИКАТА> /tmp/test.txt /tmp/test.sig
Если операция выполняется минуту и вы видите предупреждение о цепочке — проблема найдена .
Шаг 2. Лечение
Скачайте и установите корневой и промежуточные сертификаты Минцифры и вашего УЦ в хранилища mRoot и mCA КриптоПро .
sudo /opt/cprocsp/bin/amd64/certmgr -inst -store mRoot -file /path/to/cert.cer
Проверьте сетевой доступ с сервера до внешних CRL-серверов. Если нет — дайте доступ или загрузите сертификаты вручную.
Не используйте отключение проверки (revocation_check none) как постоянное решение — это снижает безопасность, но может помочь для диагностики .
1С-ERP, Такском и КриптоПро — частые проблемы
Способ обмена "Через оператора ЭДО (Такском)" действительно часто приносит сюрпризы . Убедитесь, что вы используете актуальную версию модуля 1С-ЭДО — в релизах 2025-2026 годов были улучшения в диагностике и производительности распаковки .
КриптоПро 5.0.13000 — рабочая версия, но она требовательна к цепочкам сертификатов, особенно на Linux .
Если ни один из шагов не помог, и вы используете сервер 1С на Linux — почти на 100% проблема именно в отсутствии корневых сертификатов. Это самая частая причина "зависаний" и долгих распаковок с КриптоПро 5.0 .
Судя по вашему скриншоту, контейнер от 19.06.2026 с пустыми полями "Контрагент" и "Идентификатор отправителя" — это часто признак того, что автоматическая распаковка не сработала из-за проблем с настройками приглашения или связи с контрагентом . Но ваша проблема глубже — она системная.
🔍 Самая вероятная причина — проверка цепочки сертификатов (CRL/OCSP)
Это классика для Linux-серверов с КриптоПро. При подписании или расшифровке контейнера, КриптоПро пытается проверить цепочку доверия сертификата, но если промежуточные или корневые сертификаты УЦ не установлены локально, он начинает ходить в интернет за списками отзыва (CRL) и статусами (OCSP) .
Почему так долго (5+ минут)? Сервер 1С часто стоит за строгим файрволом или в изолированной сети, и эти внешние запросы либо блокируются, либо уходят в таймаут . Вот откуда и берутся эти 5 минут на один контейнер.
Почему пакет документов вообще "висит"? Если сервер пытается проверить 10-20 сертификатов в пакете, и каждый уходит в таймаут, операция уходит в бесконечность.
Как это проверить и исправить?
Шаг 1. Диагностика (проверьте гипотезу)
Попробуйте подписать любой файл из командной строки на сервере от имени пользователя 1С:
bash
sudo -u usr1cv8 /opt/cprocsp/bin/amd64/cryptcp -sign -thumbprint <ОТПЕЧАТОК_СЕРТИФИКАТА> /tmp/test.txt /tmp/test.sig
Если операция выполняется минуту и вы видите предупреждение о цепочке — проблема найдена .
Шаг 2. Лечение
Скачайте и установите корневой и промежуточные сертификаты Минцифры и вашего УЦ в хранилища mRoot и mCA КриптоПро .
sudo /opt/cprocsp/bin/amd64/certmgr -inst -store mRoot -file /path/to/cert.cer
Проверьте сетевой доступ с сервера до внешних CRL-серверов. Если нет — дайте доступ или загрузите сертификаты вручную.
Не используйте отключение проверки (revocation_check none) как постоянное решение — это снижает безопасность, но может помочь для диагностики .
1С-ERP, Такском и КриптоПро — частые проблемы
Способ обмена "Через оператора ЭДО (Такском)" действительно часто приносит сюрпризы . Убедитесь, что вы используете актуальную версию модуля 1С-ЭДО — в релизах 2025-2026 годов были улучшения в диагностике и производительности распаковки .
КриптоПро 5.0.13000 — рабочая версия, но она требовательна к цепочкам сертификатов, особенно на Linux .
Если ни один из шагов не помог, и вы используете сервер 1С на Linux — почти на 100% проблема именно в отсутствии корневых сертификатов. Это самая частая причина "зависаний" и долгих распаковок с КриптоПро 5.0 .
Для получения уведомлений об ответах подключите телеграм бот:
Инфостарт бот