Всем привет!

У нас в организации есть одна касса для розницы, Атол 30Ф.
Всё работало, но в отктябре отпало.
Оказалось надо теперь ставить ПИоТ, и прочие штуки.
Поставил.
Заодно обновили торговлю до 11.5.27.81.
На главной подписи предприятия всё работает норм.

Пытаюсь подключить подпись сотрудника, который на кассе сидит - при настройке выдаёт
"сертификаты которые могут быть использованы для этой операции ограничены 1с", ну то есть никак не даёт выбрать эту подпись. Просит только главную.

От этого не могу настроить ЛМ ЧЗ, так как ему нужна тоже главная подпись.

Есть доверка на этом сотруднике в честном знаке, подпись в честном знаке зарегана и в него заходит. Такое ощущение, что ее где-то надо отдельно прописывать.

Подпись стоит в системе, доверка тоже. ЭТрН ею подписываются в 1С. Доверка в системе тоже есть.

Может кто сталкивался с подобным?

Я не знаю, что именно Вы хотите сделать по КЭП с МЧД, но там не все так просто. Да, документы по TrueAPI будут подписываться, а с токенами сложнее.
В частности, сгенерить X-API-Key по КЭП с МЧД по API - не получится. При этом, получить токен в ЛК через WEB интерфейс - можно. Подозреваю, что в этом случае он его не новый генерит,   а показывает имеющийся, сгенерированный ранее с КЭП владельца бизнеса.
ЛМ ЧЗ вообще не нужна подпись. Ни какая. Ему нужен токен. Если используете X-API-Key из ЛК - проверьте сначала, живой ли он?
Посмотреть можно в ЛК, при генерации нового, в режиме разработчика, там кроме самого токена и срок действия будет виден. Если не понятно, я тут где-то скриншот выкладывал как смотреть.

(1) мчд нужна была, чтобы была возможность этим сотрудником актуализировать токен, чтобы "пикать".
И для сканирования марок все работает, токен актуализируется.


Но вот при
"Актуализация CDN"
"Токены розницы" (или как они там)
И при настройке ЛМ ЧЗ из 1с
оно все время просит главную подпись

Нам нужно пока банально - пробивать чеки с честным знаком для двух трех физиков в неделю... )
Не представляю, как там веселятся люди, у которых в принципе розница)

(2) "Токены розницы" (или как они там)

Так вот это как раз и есть токен X-API-Key, который нельзя получить по API с КЭП с МЧД.
Попробуйте как я Вам сказал проверить его срок действия. Они выборочно "поприбивали" значительную часть этих токенов и его срок возможно закончился 01.10.2026. Кто не попал "под эти грабли", у тех срок продлен до 01.12.2026.
Если прибили, то только через ПИоТ. Ему ни какие токены и КЭП не нужны, он формирует свой токен используя криптографию ФН кассы, и этим же токеном сам инициализирует ЛМ.

(2) И для сканирования марок все работает, токен
актуализируется.

А это не тот токен. Это или "единый UUID", или JWT, в зависимости от версии конфы 1С и установленных патчей. Они то как раз работают и с КЭП с МЧД.

Короче отключил службу ЛМ ЧЗ (regime) и всё, просить перестало ключи. И чек пробился. Работает видимо на ПИоТе само без проблем.

В настройках ECM на всякий случай оставил галочку "Режим удалённого подключения".

Но я думаю ЛК ЧЗ тоже нужен, буду искать решение данной проблемы.
Срок действия "бессрочно" везде, какой-то даты возле этого X-API-Key, даже поиском по связке с этим UUID в sql не нашел даты

(5) Срок действия "бессрочно" везде, какой-то даты возле этого X-API-Key, даже поиском по связке с этим UUID в sql не нашел даты

Не знаю, все там есть. Вот: