Цифровой сертификат – это электронный документ, который удостоверяет личность пользователя и предотвращает подделку содержимого документа. Проще говоря, сертификат гарантирует, что автором документа является именно тот человек, который его создал, а содержание документа действительно написано им.
Цифровой сертификат выпускается доверенными организациями, которые называются Certificate Authority (CA). Эти организации проверяют личность заявителя и удостоверяют подлинность его открытого ключа. Сертифицирующая организация подписывает открытый ключ заявителя своей цифровой подписью, тем самым удостоверяя его подлинность и доверенность. После этого любая программа может идентифицировать данный открытый ключ как подлинный и использовать его для шифрования или подписи документов.
Для получения цифрового сертификата вы должны оставить заявку в соответствующую сертифицирующую организацию. Популярными центрами сертификации являются, например, следующие:
- VeriSign
- Thawte
- DigiCert
- GlobalSign
- DocuSign
- Comodo
Некоторые из них предлагают цифровые сертификаты бесплатно, другие – за деньги.
Кроме того, вы можете создать собственный самоподписанный (self-signed) сертификат с помощью OpenSSL. Эта процедура подробно описана .
ВНИМАНИЕ : В состав программы Master PDF Editor не входит никаких цифровых сертификатов . Вы должны сами его получить в одном из центров сертификации, чтобы подписывать свои документы.
Как создать и проверить цифровую подпись
Цифровая подпись – это эффективный способ защитить документы от изменений и гарантировать подлинность автора.
Цифровая подпись удостоверяет, что подписанный документ не изменялся третьими лицами без согласия автора. Цифровая подпись обычно используется, чтобы убедиться в подлинности содержимого документа. Подпись PDF документа основана на цифровом сертификате, выпущенном надежным центром сертификации.
Программа Master PDF Editor позволяет выполнять валидацию цифровых подписей, а также создавать их и подписывать ими PDF документы.
Примечание: не следует путать цифровую подпись со вставкой инициалов . В то время как цифровая подпись обеспечивает подлинность документа, его целостность и исключает возможность отказа от авторства, инициалы — это просто «автограф», информирующий читателя об авторстве документа.
Создание цифровой подписи. Подписание документа PDF
Чтобы создать подпись, вы должны быть владельцем цифрового сертификата. Сертификат можно получить в различных организациях, выпускающих цифровые сертификаты (например, VeriSign), которые выступают в роли надежного посредника, гарантирующего подлинность цифровой подписи. Центры сертификации выпускают и удостоверяют подлинность сертификатов, владельцами которых являются частные лица или организации.
На Mac и Windows сертификат необходимо предварительно скопировать в системное хранилище сертификатов. На Linux необходимо предварительно импортировать сертификат в
Чтобы создать цифровую подпись:
Теперь вы можете подписать документ, при условии, что у вас есть цифровой сертификат.
- Выберите прямоугольную зону подписи в документе . Это можно сделать любым из следующих способов:
Появится окно Свойства подписи .
2. Выберите сертификат , который вы хотите использовать для подписи документа, задав его в выпадающем списке Подписать как .
- Настройте внешний вид подписи .
В окне Предварительный просмотр подписи вы можете увидеть, как будет выглядеть подпись. Можно отключить отображение текста, отключив опцию Показывать текст , либо использовать свой текст или изображение, задав их в соответствующих полях.
- Укажите обоснование для подписи . Выберите одно из предложенных обоснований или введите свой текст.
- Нажмите кнопку Подписать , чтобы подписать документ.
На macOS и Windows вам потребуется разрешить приложению доступ к хранилищу сертификатов. В процессе создания подписи программа спросит имя файла и папку. Укажите имя файла, под которым следует сохранить подписанный PDF документ.
ВАЖНО: Подписывать следует окончательную версию документа, когда всякое редактирование уже закончено. Если документ будет изменен после подписывания, эти изменения сделают подпись недействительной.
Проверка (валидация) цифровой подписи
Валидация цифровой подписи позволяет вам удостовериться, что документ является оригинальным и в него не было внесено изменений ни кем, помимо автора, подписавшего его.
Для проверки цифровой подписи:
- Откройте PDF документ в программе Master PDF Editor
- Выберите подпись в документе . Это можно сделать одним из следующих способов:
Появится окно Свойства подписи .
Здесь вы можете увидеть, кто подписал документ, а также обоснование подписи и подробности проверки подписи: является ли подпись действительной или недействительной, либо валидность подписи неизвестна.
- Неизвестно – сертификат подписи не является доверенным, либо родительский сертификат организации, выдавшей сертификат подписи, не является доверенным. Это означает, что подпись действительна и в документ не вносилось изменений после подписи, однако действительность самой подписи неизвестна. Отображается следующее сообщение в окне Свойства подписи :
- Действительна – сертификат подписи является доверенным, и его родительские сертификаты являются доверенными. Это означает, что содержимое документа не модифицировалось после подписи. Действительная подпись отображается в окне Свойства подписи так:
- Недействительна – в документ вносились изменения после подписи.
Как сделать сертификат доверенным
Для Windows и Mac OS X : Вы должны добавить открытый ключ сертификата в системное хранилище сертификатов.
Для Linux : Вы должны добавить oткрытый ключ сертификата в .
Просмотр подписанной версии PDF документа
Структура PDF формата такова, что она оставляет возможность подмены оригинального подписанного содержимого измененным содержимым. Именно измененное содержимое будет отображаться при открытии файла. Однако оригинальное подписанное содержимое все еще находится в PDF файле и может быть просмотрено.
Чтобы увидеть подписанную версию содержимого документа, сделайте следующее:
- Откройте PDF документ
- Перейдите на вкладку Подписи в левой панели.
- Нажмите ссылку Нажмите, чтобы посмотреть эту версию .
Вы увидите оригинальную версию документа, которую подписывал ее автор. Тем самым вы исключаете возможность подделки PDF документа.
ВАЖНО: Всегда просматривайте подписанную версию так, как описано выше, при открытии документов, достоверность подписи которых неизвестна.
ЭЦП расшифровывается как электронно-цифровая подпись. Хоть данная технология подтверждения документов была изобретена и введена в России давно, широкого распространения среди населения она не получила по сей день. Получение ЭЦП упростит оформление документов и получение различных услуг в том случае, если вы подаете заявления через интернет. Для таких людей ЭЦП станет практически незаменимой альтернативой. Также данная подпись используется при пересылке документов через интернет. Прежде чем посчитать документ подлинным, необходимо выполнить проверку ЭЦП. В данной статье вы узнаете, как осуществляется проверка ЭЦП на Госуслуги, что понадобится для этой процедуры и многое другое.
Для чего подтверждать ЭЦП?
Использовать электронный документ в настоящее время может абсолютно любой гражданин РФ в своих целях, которые не противоречат закону. Проверка документа с использование электронной подписи необходимо по нескольким причинам:
- определяет достоверность документа;
- идентифицирует личность владельца подписи;
- вы сможете удостовериться в том, что документ не был отправлен случайно;
- после подтверждения ЭЦП вы сможете использовать данные в случае отказа человека, подписавшего документ.
Без специального сервиса проверка ЭЦП невозможно. У вас не получится самостоятельно расшифровать код. Стоит упомянуть, что сама электронная подпись может быть в виде картинки, цифрового ключа или вовсе не иметь визуального отображения.
Технический процесс проверки достаточно сложен и невозможен без вычислительной машины. Оно и понятно – уровень надежности и защищенности таких документов должен быть крайне высок. В подробности технической стороны процесса расшифровки и подтверждения вдаваться не будем, а рассмотрим процедуру с пользовательской точки зрения.
Способы подтверждения ЭЦП
Далее мы рассмотрим самый простой и доступный способ – это проверка ЭЦП на Госуслуги. Однако, если вы по каким-либо причинам не можете воспользоваться сайтом, то используйте один из методов, приведенных ниже:
- специальные программы. Найти подобные можно по соответствующему запросу в интернете;
- программа Microsoft Word;
- сторонние неофициальные сервисы в интернете.
В том случае, если ничего не препятствует вашей работе с единым порталом Госуслуги, перейдем непосредственно к описанию процесса.
Пошаговая инструкция
Проверка ЭЦП на Госуслуги осуществляется довольно быстро. Стоит отметить, что для данной процедуры вам не потребуется регистрация, подтверждение учетной записи и все другие этапы, которые отнимают много времени.
Дальнейшая пошаговая инструкция будет сопровождаться скриншотами, поэтому вы не сможете запутаться или открыть не ту страницу. Для осуществления процесса проверки вам необходимо наличие следующих элементов:
- компьютер с доступом в интернет;
- браузер для входа на сайт;
- носитель ЭЦП или соответствующий файл.
Проверка ЭЦП Госуслуги осуществляется следующим образом:
Возможности портала по подтверждению электронной подписи
На фото вы видите пункты, по которым возможна проверка подлинности документа с ЭЦП. Давайте разберем каждый из них отдельно:
- подтверждение сертификата – с помощью этой возможности вы можете получить информацию о владельце подписи, сроке ее действия и органе, который выдал данный документ;
- подтверждение электронного документа позволяет проверить подлинность файла с использованием электронной подписи;
- подтверждение отсоединенной подписи с помощью официальных утилит портала Госуслуги.
Проверка сертификата
Для проведения процедуры проверки сертификата выполните следующие действия:
После этого будет выполнена проверка ЭЦП на Госуслуги, и вы получите всю необходимую информацию.
Проверка электронного документа с ЭП
Чтобы проверить документ с ЭП (электронной подписью), следуйте представленному руководству:
Проверка документа и отсоединенной подписи
Отсоединенная ЭЦП представляет собой отдельный файл, который прилагается к основному документу. Если в предыдущих случаях подпись была наложена на сам документ, то сейчас вам придется воспользоваться одним из следующих способов: автоматическая проверка на сайте или подтверждение по значению хэш-функции. Рассмотрим оба варианта.
Чтобы проверить автоматически, нажмите на кнопку, отмеченную на фото:
Далее загрузите отдельно файл с документом и файл с подписью:
Снова введите капчу в соответствующее поле и нажмите кнопку «Проверить».
Примечание: Эта статья выполнила свою задачу, и в скором времени ее использование будет прекращено. Чтобы избежать появления ошибок "Страница не найдена", мы удаляем известные нам ссылки. Если вы создали ссылки на эту страницу, удалите их, и вместе мы обеспечим согласованность данных в Интернете.
Цифровые подписи и сертификаты играют важнейшую в защите программного обеспечения. В этой статье объясняется, как определить, допустимы ли цифровые подписи и связанные с ними сертификаты.
Дополнительные сведения о цифровых подписях см. в статье Цифровые подписи и сертификаты .
В этой статье
Надежность цифровых подписей и сертификатов в Word, Excel и PowerPoint
Чтобы просмотреть сведения о сертификате, связанном с цифровой подписью, и проверить его надежность, воспользуйтесь приведенными ниже инструкциями.
На рисунке ниже показан пример диалогового окна Сертификат .
Определение надежности цифровой подписи
Надежная подпись действительна в учетной записи пользователя на компьютере, подтверждающем ее действительность. Если подпись открыта на другом компьютере или в другой учетной записи, она может считаться недействительной, так как она может не доверять издателю сертификата. Кроме того, действительной может считаться только та подпись, у которой сохранена криптографическая целостность. Это означает, что в подписанное содержимое не вносились никакие изменения, срок действия сертификата подписи не истек, а сам сертификат не был отозван.
Недопустимые цифровые подписи
В Word 2010, PowerPoint 2010 и Excel 2010 недопустимые цифровые подписи обозначаются красным цветом в области Подписи и красным значком X в диалоговом окне Состав подписи . Ниже указаны причины, по которым цифровая подпись может стать недопустимой.
Подписи с недействительной подписью.
Вызов диалогового окна "Цифровые подписи"
Откройте файл с цифровой подписью, которую вы хотите просмотреть.
Откройте вкладку Файл . Вы перейдете в представление Microsoft Office Backstage .
Откройте вкладку Сведения и щелкните Просмотр подписей . Появится область Подписи .
Щелкните стрелку вниз напротив названия подписи в списке. Выберите Состав подписи .
Откроется диалоговое окно Состав подписи .
На рисунке ниже показано диалоговое окно Состав подписи .
Что делать, если цифровые подписи недействительны
Если цифровые подписи и связанные с ними сертификаты недействительны, сделайте следующее:
Цифровые подписи с устранимыми ошибками
Издатель недоступен (отсутствует в Интернете), из-за чего проверить сведения о состоянии отзыва сертификата и метках времени, если они есть, невозможно.
Срок действия сертификата, использовавшегося при создании подписи, истек, а метка времени недоступна.
Корневой центр сертификации, выпустивший сертификат, не является доверенным.
На рисунке ниже показана область Подписи с устранимой ошибкой.
Важно: Если вы столкнулись с устранимой ошибкой, свяжитесь с администратором. Возможно, ему удастся сделать подпись действительной.
Частичные цифровые подписи
В Office 2010 действительная цифровая подпись применяется к определенным частям файла. Однако вы можете создать подпись только для отдельных элементов. Такая частичная подпись будет криптографически действительной.
Office может читать эти подписи. Тем не менее, они, как правило, не создаются приложением Office. Если вы столкнулись с частичной подписью и не знаете, как это сделать, обратитесь к ИТ-администратору, чтобы определить источник подписи.
Что такое цифровая подпись?
Цифровая подпись используется для подтверждения подлинности цифровых данных, например документов, сообщений электронной почты и макросов, с помощью шифрования. Цифровые подписи помогают обеспечивать следующее:
Подлинность. Цифровая подпись позволяет гарантировать подлинность личности подписавшего.
Целостность. Цифровая подпись подтверждает, что содержимое документа не было изменено или подделано после заверения.
Неотрекаемость. Цифровая подпись помогает доказать любой из сторон подлинность подписанного содержимого. Подписавший не может отрицать свою связь с подписанным содержимым.
Чтобы подтвердить подлинность, целостность и неотрекаемость, создатель документа должен заверить его содержимое цифровой подписью, которая удовлетворяет следующим требованиям:
Цифровая подпись должна быть действительной.
Сертификат, связанный с цифровой подписью, должен быть действующим (не просроченным).
Лицо или организация, поставившие цифровую подпись (издатель), должны являться доверенными.
Сертификат, связанный с цифровой подписью, должен быть выдан издателю компетентным центром сертификации.
Примечание: Эта страница переведена автоматически, поэтому ее текст может содержать неточности и грамматические ошибки. Для нас важно, чтобы эта статья была вам полезна. Была ли информация полезной? Для удобства также (на английском языке).
Для поиска источника появления ошибки обратите внимание на следующие моменты:
о чем говорится в сообщении
во всплывающем окне
когда последний раз работала
подпись и какие были
произведены изменения в ПО
работает ли подпись на другом
компьютере
не истек ли срок действия
лицензии или сертификата
Если окно с сообщением об ошибке заблокировано, в настройках браузера включите пункт «Разрешать всплывающие окна» и перезапустите браузер. Не помогло - временно отключите антивирусную программу, она часто является причиной блокировки. Прочтя сообщение об ошибке, вы сможете понять, как восстановить работоспособность ЭЦП.
Подпись не работает на конкретном устройстве. В этом случае необходимо обновить установленные программы и перенастроить систему на том ПК, где выходит ошибка. Чтобы обновить комплекс модулей криптографической защиты «КриптоПро», сотрите старые сертификаты ЭП с истекшим сроком действия. Затем установите новые, выбрав их через вкладку «Сервис». Это поможет избежать ошибок в работе с документацией.
Истек срок действия лицензии «КриптоПро». Чтобы продлить лицензию, свяжитесь с сотрудниками компании, где она была приобретена, либо получите новую, обратившись в наш Удостоверяющий центр. После продления (покупки) лицензии введите серийный номер в пункте «Управление лицензиями КриптоПро PKI».
Использован не тот сертификат. Одна из часто встречающихся ошибок у тех, кто распоряжается одновременно несколькими ЦП. Ошибка появления надписи о несоответствии подписанному документу либо сообщение «Сертификат ЭЦП не соответствует загруженному в профиль» заключена в том, что вставлен носитель с другим сертификатом. Проверьте все вставленные в USB-разъемы носители, а также правильность выбора сертификата.
Почта не видит сертификат. На этапе подписания документа неправильно заданные настройки электронной почты не позволяют найти нужный сертификат. Это происходит тогда, когда e-mail, указанный при изготовлении подписи, не совпадает с действующим. Для устранения ошибки введите корректный электронный адрес в настройки системы.
Сбой при прикреплении файла. Сообщение о том, что «Не удалось подписать документ» может появиться и тогда, когда размеры прикладываемого файла слишком велики. Следует уменьшить объем прикрепляемого объекта. Как вариант, можно загрузить документ постранично либо разбив его на несколько файлов.
5 причин обратиться к нам
Проблемы с применением ЭЦП могут возникнуть даже у опытных пользователей. Если всплывает сообщение «Электронная подпись не соответствует подписанному документу», наши клиенты не останавливают свою работу и не теряют драгоценное время.
Для вас работают профессиональные специалисты по вопросам ЭЦП, которые проконсультируют по телефону или оперативно подъедут к вам в офис.
Мы выдаем сертификаты для работы на всех площадках - торги по 44-ФЗ, 223-ФЗ, коммерческие торги, торги банкротов, госпорталы. А также следим за своевременным продлением сертификатов.
Многие участники закупок, в независимости от опыта, сталкиваются с проблемой корректности работы на электронной торговой площадке. Данные ошибки могут обнаружиться в любой момент, в том числе и в процессе электронных торгов.
Последствия могут быть самые разные, а именно:
- Не поданная в сроки заявка на участие в конкурсе
- Проигранный электронный аукцион
- Не подписанный в срок государственный контракт
Три наиболее распространённые проблемы в работе с электронной подписью
- Сертификат участника закупки не отображается на электронной площадке
- Электронная подпись не подписывает документы
На самом деле ошибок может быть куда больше, но мы разберем основные и их причины, а также обозначим возможные пути устранения проблем.
Самое главное — запомнить, что для корректной работы электронной подписи необходимо использовать браузер Internet Explorer не ниже 8 версии и, желательно, не выше 11 (с 11 версией нет гарантий стабильной работы подписи).
Сертификат ключа подписи не виден на площадке при попытке входа в систему
В данном случае ошибка вызвана сразу несколькими причинами, а именно:
- Некорректная настройка сертификата ключа подписи
- Неправильно настроен интернет браузер
- Отсутствует корневой сертификат Удостоверяющего Центра
Как решить проблему?
В первую очередь, необходимо убедиться в том, что Вы корректно установили открытую часть сертификата в личные через СКЗИ (Крипто Про). При этом версия установленной программы подходит для типа вашей операционной системы.
Затем, в настройках браузера Internet Explorer необходимо добавить адреса площадок в надежные узлы и включить все элементы ActiveX.
Электронная подпись выдает ошибку при подписании документов
Как правило, эта ошибка возникает в ряде случаев:
- Истек срок действия лицензии программы КриптоПро
- Вставлен носитель с другим сертификатом
Как это исправить?
Для этого Вам необходимо получить новую лицензию, обратившись в Удостоверяющий Центр. После того, как лицензия благополучно получена, необходимо запустить КриптоПро и ввести серийный номер лицензии.
Во втором случае Вам необходимо проверить все закрытые контейнеры (носители), вставленные в USB-разъем компьютера и проверить правильность выбора нужного сертификата.
Система выдает ошибку при входе на электронную площадку
Данная ошибка может быть вызвана совокупностью причин, указанных выше. Как показывает практика, такая ошибка в первую очередь появляется из-за неправильно установленной библиотеки Capicom. Рекомендуем проверить наличие установленной библиотеки на Вашем компьютере и обратить внимание на необходимость копирования 2 системных файлов с расширением.dll в одну из папок Windows, при пользовании 64-разрядной системой.
Для того, чтобы Вы могли избежать подобных ошибок, перед установкой электронной подписи, прочитайте по установке и настройке электронной подписи или заказать по выпуску и настройке электронной подписи в нашей компании.
