Как пользоваться
- Выберите или перетащите подписанный PDF.
- Прочитайте результат по каждой подписи — действительна, изменена после подписания, недействительна или проверить не удалось.
- Откройте «Сертификат подписавшего» и «Цепочка сертификатов», чтобы увидеть все сведения, и при необходимости скачайте сертификат.
Описание параметров
- Действительна — не изменялась с момента подписания
- Подписанные байты соответствуют подписи, подпись соответствует сертификату подписавшего, и после этого в файл ничего не добавлялось.
- Действительна, но файл изменён после подписания
- Сама подпись в порядке, но позже были добавлены новые версии — часто это законно, например заполнение формы или ещё одна подпись, но стоит проверить в программе для чтения PDF.
- Недействительна
- Содержимое больше не соответствует подписи, подпись не соответствует сертификату или часть файла не защищена подписью.
Что означают результаты
| Результат | Значение | Что делать |
|---|---|---|
| Действительна — не изменялась с момента подписания | Подписанные байты совпадают с подписью, подпись соответствует сертификату, и позднее ничего не добавлялось | Убедитесь, что имя подписавшего и издатель сертификата — те, кого вы ожидаете |
| Действительна, но файл изменён после подписания | Подпись охватывает более раннюю версию; позже были добавлены новые редакции, например заполненные поля формы, комментарии или ещё одна подпись | Это нормально для форм и документов с несколькими подписантами; если вы не ожидали изменений, спросите отправителя |
| Недействительна | Содержимое больше не соответствует подписи, или подпись не соответствует сертификату, или часть файла не охвачена | Не полагайтесь на документ; запросите оригинал |
| Проверить не удалось | Данные подписи повреждены или используют алгоритм, который инструмент не поддерживает | Сведения о сертификате всё равно показываются; проверьте его в Adobe Acrobat Reader |
Что проверяется, а что нет
Проверяется: что байты, охваченные каждой подписью, не изменились; что значение подписи соответствует открытому ключу подписавшего (RSA, RSA-PSS, ECDSA и SM2); метки времени RFC 3161; и остались ли в файле какие-либо байты за пределами подписи.
Не проверяется: доверяет ли сертификату ваша страна или компания и был ли он отозван. Инструмент показывает издателя и цепочку сертификатов, включённую в PDF, — используйте их, чтобы решить, доверяете ли вы подписавшему, или откройте файл в Adobe Acrobat Reader, который проверяет по своему списку доверия.
Время подписания. Время, показанное как «подтверждено меткой времени», берётся от независимой службы меток времени. Без неё время берётся с компьютера самого подписавшего и могло быть установлено любым.
Часто задаваемые вопросы
Означает ли результат «действительна», что подписавший именно тот, за кого себя выдаёт?
Он означает, что файл не изменялся и подписан закрытым ключом этого сертификата. Заслуживает ли доверия сам сертификат — выдан ли он признанным удостоверяющим центром и не отозван ли — можно выяснить в Adobe Acrobat Reader или в службе проверки издателя, потому что для этого нужны проверки онлайн.
Инструмент пишет, что в PDF нет цифровой подписи, но на странице я вижу подпись. Почему?
Отсканированная или вставленная картинка с рукописной подписью или печатью — это просто изображение. Только криптографическая цифровая подпись позволяет узнать, менялся ли файл.
Мой PDF загружается на сервер?
Нет. Подписи проверяются в вашем браузере.
Конфиденциальность
Этот инструмент работает полностью в браузере. Ваши файлы и текст обрабатываются на вашем устройстве и никогда не загружаются на наши серверы.