Способов проверки электронной подписи множество.
Рассмотрим несколько вариантов.
Определение типа подписи
Существуют два основных типа электронной подписи на документах, это присоединённая и отсоединённая. Также иногда говорят прикреплённая и откреплённая. Это одно и то же.
Присоединённая подпись — документ и электронная подпись содержатся в одном файле SIG.
Отсоединённая подпись — электронная подпись содержится в отдельно в файле SIG, а исходный документ остаётся без изменений.
Для проверки электронной подписи необходимо иметь оба файла!
Внешне файл SIG присоединённой и отсоединённой подписи не отличается. Обычно если вам прислали два файла — исходный документ и файл подписи SIG — это значит подпись отсоединённая. Если у вас только SIG, то подпись присоединённая.
Отличить можно и по размеру файла SIG. Размер файла отсоединённой подписи равен примерно 3-4 КБ. Если размер превышает этот показатель, то SIG явно содержит в себе документ, значит подпись присоединённая.
Проверка ЭП на госуслугах
Самый простой способ проверки электронной подписи на документе — сервис на госуслугах. Он не требует установки дополнительного программного обеспечения.
Проверка квалифицированной электронной подписи и квалифицированного сертификата на портале госуслуг:
- Перейдите в сервис https://e-trust.gosuslugi.ru/#/portal/sig-check
- Выберите тип электронной подписи (1)
- Загрузите файл или два файла в случае отсоединённой подписи (2)
- Подтвердите что вы не робот (3)
- Нажмите проверить (4)
В результате проверки вы увидите действительна ли электронная подпись и статус сертификата подписанта.
Старая версия проверки ЭП на госуслугах:
https://www.gosuslugi.ru/pgu/eds
Проверка ЭП через онлайн сервис КриптоПро
Проверка электронной подписи на сайте КриптоПро:
https://dss.cryptopro.ru/verify/#/signature
Требуется загрузить подписанный файл и нажать кнопку «Проверить».
Проверка ЭП через КриптоАРМ ГОСТ
КриптоАРМ ГОСТ — популярная программа для работы с электронной подписью оффлайн. Скачать с официального сайта.
Программа является платной. Бесплатный период использования — 14 дней. После истечения бесплатного периода остаётся возможность бесплатно проверять электронную подпись, для подписания файлов придётся приобрести лицензию.
Для проверки подписи запустите программу, нажмите значок «+» и выберите файл подписи
Программа автоматически определит тип подписи и выведет результат проверки:
- Действительность подписи
- Подписанный файл
- Данные подписанта
- Срок действия сертификата подписанта
Добрый день, подскажите пожалуйста, как при подписании Договора с подписью Сиг отобразить в документе дату подписания договора, есть ли для этого какой-то официальный сервис, который при этом будет иметь юридическую силу (на госуслугах дата подписания не отображается)
Заранее спасибо за ответ)
Добрый вечер,подскажите как быть есть файл pdf и 2 отсоединенные подписи формата .sig,нужно чтобы на файло pdf была отметка кто и когда подписал,как это сделать?
Добрый день!
Вопрос такой, подписывали документы на электронной площадке. Все прошло хорошо. Выгрузили подписанные файлы на проверку (документы и sig файлы) для проверки через гос услуги
Подписи недействительны!…
Что в таком случае делать? Сами ключи работают, подписываем другие документы — нет проблем
Добрый день.
Подскажите, пожалуйста, если в документе при разработке проектной документации стоят фамилии разработчика, проверяющего, ГИП , и т.д., а на момент подписания документации УКЭП ее подписали другие люди( кто-то уволился
или болеет,) является ли такое подписание действительным или нужно менять фамилии подписантов?
Российское консульство за рубежом просит документ в бумажном виде с распечатанной эл. подписью
Как это сделать если справка на госуслугах в виде xml + sig ?
Было бы интересно узнать о внутреннем устройстве файла подписи.
Где в нем содержится сама электронная подпись
какой асимметричный шифр использован для её создания ГОСТ или RSA
откуда взять открытый ключ подписавшего чтобы можно было проверить её самостоятельно (может быть он даже содержится внутри файла подписи?)
Что именно подписано, просто хеш-сумма документа или что-то еще? Хеш-сумма каким алгоритмом должна быть вычислена?
Благодарю!
Но вы забыли упомянуть про 3ий вид подписи: подпись внутри документа.
Контур этот тип упоминает:
https://ca.kontur.ru/articles/ecp-terminy
Плюс такой подписи в том, что не надо дополнительно вытаскивать исходный документ.
Минус — поддержка только pdf-файлов и вроде как Word’овских.
Любопытно, все ли перечисленные сервисы могут проверять такой вид подписи?
Спасибо!
Здравствуйте. Хотела бы уточнить, в случае присоединенной подписи, когда документ и подпись в одном файле, как посмотреть содержимое документа (на macos)?