1 вересня 2026 року частина користувачів вебпорталу Пенсійного фонду України зіткнулася з проблемою під час авторизації за допомогою КЕП. На екрані з’являється повідомлення: «Сертифікат не чинний (при перевірці за протоколом OCSP)». Про такі випадки повідомляють, зокрема, профільні ресурси Kadroland та 7eminar, повідомляє jerelo.com.ua.
Головне: така помилка сама по собі ще не означає, що ваш електронний ключ зіпсований або його потрібно негайно перевипускати.
Причина може бути як у самому сертифікаті, так і в процесі його онлайн-перевірки або взаємодії конкретного сервісу з надавачем електронних довірчих послуг. Тому перше, що варто зробити, — відокремити реальну проблему з КЕП від тимчасової проблеми авторизації на порталі ПФУ.
Що означає помилка «Сертифікат не чинний при перевірці за протоколом OCSP»
OCSP — це механізм, за допомогою якого інформаційна система може в режимі реального часу перевірити статус сертифіката електронного підпису. В Україні таку електронну довірчу послугу описує Центральний засвідчувальний орган.
Простіше кажучи, коли ви входите на портал із КЕП, системі недостатньо лише прочитати файл ключа і правильний пароль. Вона також має переконатися, що пов’язаний із ним сертифікат зараз є допустимим для використання.
Повідомлення про проблему з OCSP може з’явитися, якщо:
- закінчився строк дії сертифіката КЕП;
- сертифікат був скасований або заблокований;
- система не змогла коректно отримати або опрацювати інформацію про його поточний статус;
- виникла проблема у взаємодії порталу з інфраструктурою конкретного надавача КЕП;
- інформаційна система ще некоректно працює з певним типом або ланцюжком сертифікатів.
Текст «сертифікат не чинний» на одному конкретному порталі не є достатньою підставою негайно перевипускати КЕП. Спочатку варто перевірити, чи визнають цей самий підпис інші державні сервіси.
Чи пов’язана помилка ПФУ з переходом на «Купину»
Збіг у часі справді є. З 1 вересня 2026 року нові сертифікати КЕП формуються з використанням нового криптографічного стандарту «Купина». Про перехід заздалегідь повідомив портал Дія.
Проте автоматично робити висновок, що саме «Купина» спричинила сьогоднішню помилку ПФУ, не можна. Пенсійний фонд не оприлюднював офіційного повідомлення, де прямо називав би перехід на новий стандарт причиною OCSP-помилки.
Більше того, в офіційному роз’ясненні Дії є важлива деталь: раніше видані чинні КЕП продовжують працювати до завершення строку дії їхніх сертифікатів. Перевипускати старий ключ тільки тому, що з 1 вересня почав діяти новий стандарт, не потрібно.
Також інформаційні системи мають продовжувати перевіряти як нові, так і раніше створені електронні підписи.
Тому ситуація «вчора ключ працював, сьогодні ПФУ називає його нечинним» ще не доводить, що строк життя самого КЕП раптово закінчився.
Що робити, якщо ПФУ не приймає КЕП
Найкраще діяти послідовно. Це дозволить за кілька хвилин зрозуміти, де приблизно знаходиться проблема.
1. Перевірте строк дії сертифіката
Спочатку переконайтеся, що КЕП справді ще чинний. Дані про сертифікат можна перевірити через сервіс свого кваліфікованого надавача електронних довірчих послуг або скористатися пошуком сертифікатів Центрального засвідчувального органу.
Водночас ЦЗО попереджає, що до його пошукового функціоналу підключені не всі кваліфіковані надавачі. Тому відсутність сертифіката в цьому пошуку ще не означає автоматично, що він недійсний.
2. Перевірте, чи працює КЕП поза порталом ПФУ
Це один із найкорисніших тестів. Якщо тим самим підписом успішно підписується або перевіряється документ на іншому державному сервісі, ймовірність того, що приватний ключ раптово став непридатним, значно нижча.
Для перевірки електронного підпису можна використовувати офіційний сервіс перевірки КЕП Центрального засвідчувального органу.
Важливо: не завантажуйте файл особистого ключа і не вводьте пароль від нього на випадкових сайтах, які пропонують «перевірити КЕП».
3. Спробуйте увійти до ПФУ через Дія.Підпис
Якщо вам потрібно потрапити в особистий кабінет зараз, не обов’язково чекати, доки запрацює саме файловий КЕП.
Пенсійний фонд офіційно підтримує авторизацію через Дія.Підпис. У своїй інструкції щодо способів входу ПФУ зазначає обидва варіанти: КЕП і Дія.Підпис.
Щоб спробувати цей спосіб:
- відкрийте вебпортал електронних послуг ПФУ;
- натисніть «Вхід»;
- оберіть «Дія.Підпис»;
- натисніть кнопку отримання коду для входу;
- відскануйте QR-код через застосунок Дія;
- підтвердьте запит на авторизацію.
Окрему актуальну інструкцію щодо такого входу ПФУ опублікував 28 серпня 2026 року.
4. Якщо маєте інший чинний КЕП — перевірте його
Якщо у вас законно оформлений інший чинний КЕП, можна спробувати авторизацію ним. Якщо один сертифікат портал відхиляє, а інший приймає, це вже звужує коло можливих причин.
Водночас результати користувачів можуть відрізнятися залежно від надавача КЕП і моменту входу, тому не варто сприймати повідомлення в соцмережах або професійних чатах як гарантію, що ключ конкретного надавача працюватиме у всіх.
Швидка перевірка: що означає результат
| Що відбувається | Що це може означати | Що робити |
|---|---|---|
| КЕП не приймає тільки портал ПФУ | Ймовірна проблема авторизації або перевірки сертифіката на стороні конкретної системи | Спробувати Дія.Підпис, інший КЕП або повторити вхід пізніше |
| КЕП не працює і на інших сервісах | Потрібно перевірити сам сертифікат | Перевірити строк дії та статус у свого КНЕДП |
| Строк дії КЕП закінчився | Сертифікат справді більше не чинний | Отримати новий КЕП |
| ПФУ не приймає КЕП, але Дія.Підпис працює | До кабінету можна потрапити альтернативним способом | Скористатися Дія.Підписом |
| Старий КЕП чинний, але з’явилася помилка після 1 вересня | Сам факт переходу на «Купину» не скасовує старий КЕП | Не перевипускати ключ без додаткової перевірки |
Чи потрібно перевипускати КЕП через помилку OCSP
Не обов’язково. Якщо строк сертифіката не закінчився, ключ не був скасований, а на інших сервісах КЕП працює, поспішати з перевипуском лише через повідомлення порталу ПФУ немає сенсу.
Офіційна Дія прямо зазначає, що після переходу на «Купину» чинні КЕП працюють до завершення строку своїх сертифікатів.
Новий КЕП дійсно потрібен, якщо:
- закінчився строк дії чинного сертифіката;
- сертифікат був скасований;
- втрачено або скомпрометовано особистий ключ;
- ваш КНЕДП підтвердив необхідність отримання нового КЕП;
- ключ не проходить коректну перевірку й на інших сервісах, а надавач підтвердив проблему із сертифікатом.
Чого не варто робити через помилку ПФУ
Коли доступ потрібен терміново, легко натрапити на сумнівні «рішення». Але з електронним підписом експериментувати небезпечно.
- Не надсилайте файл особистого ключа стороннім людям.
- Не повідомляйте пароль від КЕП працівникам підтримки, бухгалтерам у чатах або невідомим «технічним спеціалістам».
- Не встановлюйте невідомі програми чи розширення браузера лише тому, що вони обіцяють «виправити OCSP».
- Не перевипускайте чинний КЕП автоматично тільки через те, що помилка з’явилася 1 вересня.
- Не робіть висновок, що причиною точно стала «Купина», доки немає відповідного технічного повідомлення ПФУ.
Якщо КЕП працює на інших офіційних сервісах, а помилка виникає лише під час входу до ПФУ, це важливий аргумент спочатку перевірити роботу самого порталу, а не міняти ключ.
Що робити, якщо доступ до ПФУ потрібен терміново
Якщо через проблему ви не можете виконати дію, для якої важливий строк, зробіть скриншот повідомлення про помилку із датою та часом, перевірте альтернативний вхід через Дія.Підпис і, за потреби, зверніться до Пенсійного фонду.
Єдиний контакт-центр ПФУ працює за номерами:
- 0 800 503 753 — безкоштовно;
- 044 281 08 70;
- 044 281 08 71.
За актуальною інформацією Пенсійного фонду, контакт-центр працює з понеділка до п’ятниці з 08:00 до 20:00, у суботу — з 08:00 до 14:00.
Також варто врахувати ситуацію на кордоні — пункт пропуску «Орлівка» зупинив роботу після атаки, тому маршрут до Румунії краще перевірити заздалегідь.